Из-за уязвимости в системе бронирования пострадала 141 авиакомпания

Авиабилеты начали выпускать в блокчейн-системе Winding Tree предоставляет информационные системы, работающие в режиме реального времени, для ряда отелей и туристических фирм по всему миру. Система Winding Tree позволяет авиакомпании регистрировать и обрабатывать запросы на бронирование и получать платежи пассажиров. Опла...

Авиакомпания Norwegian Air в августе запустит биткоин-биржу Клиенты одной из крупнейших скандинавских авиакомпаний Norwegian Air смогут расплачиваться за авиабилеты биткоином. Правда, пока эта возможность будет доступна только жителям Норвегии, сообщает Decrypt. Кроме того, уже в августе компания намерена открыть криптовалютную биржу...

Авиакомпанию British Airways оштрафуют на рекордные $230 млн за утечку данных клиентов Изображение: Unsplash Британский регулятор в области защиты персональных данных анонсировал крупнейший штраф в рамках GDPR. Авиакомпания British Airways должна будет заплатить £183,39 млн фунтов стерлингов ($230 млн) за то, что не смогла защитить информацию своих клиентов...

British Airways оштрафована на 183 млн фунтов из-за утечки данных клиентов Об этом сообщает ТАСС со ссылкой на информацию BBC. British Airways в сентябре информировала, что в результате хакерской атаки данные карт сотен тысяч ее пассажиров оказались доступны злоумышленникам. Жертвами хакеров могли оказаться все, кто бронировал билеты или оплачивал ...

У Wizz Air один из самых современных авиапарков У авиакомпании Wizz Air один из самых современных авиапарков среди авиакомпаний в мире - согласно последним данным швейцарской службы сбора информации среди авиаперевозчиков CH-AVIATION.

Японская авиакомпания JAL при онлайн-бронировании билета уведомит, где в самолете будут сидеть маленькие дети Японская авиакомпания Japan Airlines (JAL) начала показывать, какие места в самолете займут дети в возрасте до двух лет. Эту информацию можно увидеть на сайте перевозчика при бронировании билета на рейс. Таким образом, пассажиры, которые не желают лететь рядом с младенцами, ...

TrueConf обеспечил удаленную подготовку пилотов для авиакомпании «Россия» Авиакомпания «Россия» запустила «Виртуальный класс» — программу дистанционного обучения и тестирования пилотов, созданную на базе технологий видеоконференцсвязи TrueConf.

British Airways оштрафуют за неспособность защитить данные пассажиров Британский орган, надзирающий за защитой данных, объявил, что намерен наложить на авиакомпанию British Airways наибольший из когда-либо наложенных им штрафов. Авиакомпании придется заплатить 230 млн долларов управлению комиссара по информации (ICO) в Соединенном Королев...

Авиакомпания S7 решила заменить посадочные талоны сканированием лица Представители авиакомпании S7 рассказали о том, что планируют начать использовать технологию распознавания лица Face ID для посадки пассажиров на самолёт. При таком подходе посадочные талоны станут не нужны.

«Цифровые путешественники» определяют тренд развития авиакомпаний и аэропортов до 2025 года Согласно новому отчету SITA, технически подкованные путешественники требуют более автоматизированных и удобных путешествий. Руководители аэропортов и авиакомпаний считают, что растущее число путешественников, которые ценят технологичные ...

Авиакомпании запретят летать с пожароопасными MacBook Федеральное управление гражданской авиации США запретило основным американским авиакомпаниям перевозить пожароопасные модели ноутбуков Apple. Об этом сообщило издание Bloomberg со ссылкой на заявление ведомства.

Системы бронирования авиабилетов уязвимы для брутфорс-атак Веб-сайты авиакомпаний, управляющих системами бронирования авиабилетов самостоятельно, могут оказаться неустойчивы к брутфорс-атакам и раскрыть злоумышленникам персональные данные пассажиров. К такому выводу пришел ИБ-специалист Ахмед Эль-Фанаджели (Ahmed El-fanagely). Иссле...

Авиакомпания "Победа" нашла новый повод для повышения цен Стало известно о том, что российский лоукостер "Победа" в понедельник, вместе с переходом на зимнее расписание полетов, увеличит стоимость авиабилетов на 5 евро или более 350 рублей. Коснется нововведение лишь тех полетов, при которых пассажиры вылетают из-за границы в ...

От теории к практике: как применяется блокчейн в авиации Гражданская авиация — глобальная индустрия, в которой непрерывно происходит синхронизация и обработка огромных массивов данных. В середине 20 века глобальные системы бронирования авиабилетов были одними из первых примеров применения компьютерных комплексов и сетей передачи д...

За июль через блокчейн-платформу S7 Airlines и Альфа-банка проволи операций на $1 млн S7 Airlines, участник глобального авиационного альянса oneworld®, в партнерстве с Альфа-банком развивает собственную инновационную блокчейн-платформу. В июле объем расчетов с агентами через блокчейн-платформу превысил $1 миллион. «Благодаря новой технологии агентам стало п...

American Airlines использует систему распознавания лиц вместо посадочных талонов К моменту запуска системы распознавания лиц она используется только в терминале D международного аэропорта Даллас/Форт-Уэрт, но American Airlines планирует внедрить ее в 75 различных гейтов. Предвидя проблемы с конфиденциальностью данных, авиаперевозчик заранее заявила, что ...

Пилоты Авиакомпании «Россия» проходят подготовку в «Виртуальном классе» TrueConf Авиакомпания «Россия» запустила «Виртуальный класс» 一 программу дистанционного обучения и тестирования пилотов, созданную на базе технологий видеоконференцсвязи TrueConf. Программа обеспечивает квалифицированную подготовку летного ...

Airbus планирует в отдаленном будущем разработать беспилотные пассажирские самолеты По оценкам банка UBS, ежегодно на зарплаты пилотам авиакомпании тратят порядка $30 млрд. При этом нехватка специалистов усиливается с каждым годом: согласно прогнозу Boeing, к 2036 году авиакомпаниям по всему миру потребуется более 637 тысяч летчиков. Пока большинство авиали...

Медведев обязал системы бронирования авиабилетов хранить на территории РФ данные о внутренних перелетах россиян Подписанное постановление действует в отношении зарубежных систем бронирования авиабилетов, услугами которых пользуется большинство российских авиакомпаний. Перенос серверов должен произойти не позднее 31 октября 2021 года и может обойтись в сотни миллионов долларов.

SkyUp впервые обошел МАУ в сентябрьском рейтинге пунктуальности авиакомпаний Украинские авиакомпании выполнили без задержек 86,2% из 5122 рейсов из аэропортов Украины в сентябре 2019 года, а иностранные авиаперевозчики — 83,9% при числе вылетов 3251, говорится в ответе Госуавиаслужбы Украины на соответствующий запрос avianews.com. Среди украинских ав...

Популярные приложения следят за вами! Среди уличенных в шпионаже значатся один из самых популярных в мире сервисов по бронированию гостиничных номеров Hotels.com, модный бренд одежды Abercrombie & Fitch, авиакомпании Air Canada и Singapore Airlines, онлайн-туроператор Expedia.

Китайская авиакомпания покажет своим пассажирам трансляции чемпионатов по компьютерным играм во время полета Издатель игр Perfect World официально объявил о сотрудничестве с китайской авиакомпанией Air China. В результате совместных договоренностей, пассажиры смогут посмотреть матчи The International 2019 года по Dota 2 прямо в полете.

Авиакомпании заранее сообщат вам, где в самолете будут сидеть маленькие дети Japan Airlines вводит новую услугу для своих пассажиров – при бронировании билетов информационная система будет подсказывать вам, на какие места сядут пассажиры с маленькими детьми. Это сделано для удобства других клиентов, которые при выборе места могут увидеть на карте «кр...

Авиакомпания Qantas прямо сейчас выполняет беспосадочный коммерческий рейс из Лондона в Сидней Самолет австралийской авиакомпании Qantas, который должен совершить экспериментальный беспосадочный коммерческий пассажирский перелет из Лондона в Сидней, успешно вылетел из Лондонского аэропорта Хитроу. Как пишет Flightglobal, рейс выполняется в рамках исследовательской про...

50 тысяч клиентов SAP могут пострадать из-за неправильной настройки ПО Уязвимость позволяет злоумышленникам воспользоваться неправильной конфигурацией софта для получения полного контроля над системой без необходимости вводить данные учетной записи.

Авиапассажирам угрожает уязвимая система бронирования Система бронирования авиабилетов Amadeus, которую использует почти половина компаний по всему миру, оказалась уязвима перед брутфорс-атаками. Злоумышленники могут получить персональную информацию пассажиров, поменять их регистрационные данные и воспользоваться накопленными б...

Разработчиков систем бронирования билетов обязали перенести данные россиян на сервера в РФ "Базы данных и обрабатывающие вычислительные комплексы (серверы), базы данных систем, обеспечивающих оформление внутренних воздушных перевозок пассажиров, должны располагаться на территории Российской Федерации", - говорится в документе.Новые ограничения приняты с ...

Три четверти утечек из транспортной сферы носят умышленный характер Такие данные приводит Аналитический центр компании InfoWatch. В то же время, отмечеают в компании, почти втрое увеличилась доля умышленных утечек по вине руководителей и сотрудников: если в 2017 году умышленный характер имели только 18% внутренних утечек, то в 2018 году уже ...

Нидерландская авиакомпания KLM призвала клиентов реже летать на самолётах Компания просит клиентов ответственней относиться к окружающей среде.

Авиакомпания «Победа» начала продажу туров по всей маршрутной сети Лоукостер рассчитывает привлечь новых клиентов гарантией надёжности и низкими ценами.

Как S7 первыми в России реализовали онлайн-продажи авиабилетов Сегодня мы расскажем о том, как работают онлайн продажи в авиакомпании S7 Airlines, которая первой в России запустила покупку билетов через интернет. В нашей статье мы подробно остановимся на том, как работает наш сайт и сопутствующие информационные системы, а также поделимс...

S7 Group объединит свои авиакомпании «Сибирь» и «Глобус» Компания оценивает экономический эффект от объединения до 600 млн рублей в год.

Sabre и TAP Air Portugal расширяют партнерство и заключают соглашение Sabre Corporation сообщает о заключении нового долгосрочного соглашения о глобальной дистрибуции с ведущей португальской авиакомпанией TAP Air Portugal.

Booking.com предоставила базу данных компании, позволяющей оплачивать бронирования биткоином Система интернет-бронирования отелей Booking.com заключила стратегическое партнерство с блокчейн-платформой Travala, предоставив последней базу своих объектов размещения. $AVA/ $BNB pair open for trading at 11:00 AM (UTC) 25 Nov 2019 on https://t.co/C9LAKkKI9y — https:...

Ryanair наконец-то запустил украиноязычную версию сайта Ирландская бюджетная авиакомпания Ryanair спустя семя месяцев работы на украинском рынке наконец-то запустила украиноязычную версию официального сайта. В числе первых на это обратил внимание министр инфраструктуры Владимир Омелян. Таким образом, теперь украинцам гораздо прощ...

«Аэрофлот» попросил отложить обязательную установку видеокамер в самолётах — она обойдётся авиакомпаниям в $585 млн Российские авиаперевозчики должны начать установку камер на самолётах с 2020 года — это дорого и технически сложно.

Запрет на полеты в MacBook Pro может стать проблемой для многих FAA запретило сотни тысяч MacBook Pro летать из-за опасности пожара. По словам Bloomberg , четыре авиакомпании уже объявили, что собираются начать показ этих MacBook и перед взлетом. Единственная проблема заключается в том, что это будет сложным и, скорее всего, станет чре...

Софт Boeing 737 будет обновлен на следующей неделе Напомним, что речь идет о самом многочисленном ныне типе пассажирских самолетов. До последних инцидентов в каждый момент времени в воздухе находились более 1000 машин. Сейчас компания совершенствует систему, предотвращающую сваливание в пике при слишком высоком угле взлета. ...

S7 за месяц собрала средства на посадку миллиона деревьев в Сибири с помощью кампании с возвращением названия «Сибирь» Авиакомпания отчисляла на восстановление лесов по 100 рублей с каждого билета по сибирским направлениям.

Европейская комиссия обязала лоукостер Ryanair вернуть Франции 8,5 миллиона евро Ассоциация по туризму и экономическому развития аэропорта Монпелье заплатила авиакомпании 8,5 миллиона за рекламу Монпелье и региона на сайте Ryanair.

Четыре JavaScript-сниффера, которые подстерегают вас в интернет-магазинах Практически каждый из нас пользуется услугами онлайн-магазинов, а значит, рано или поздно рискует стать жертвой JavaScript-снифферов — специального кода, который злоумышленники внедряют на сайт для кражи данных банковских карт, адресов, логинов и паролей пользователей. О...

В российском аэропорту начали сканировать лица пассажирам Авиакомпания S7 Airlines запустила в тестовом режиме систему распознавания лиц в аэропорту Домодедово. Любой желающий может оставить свои биометрические данные компании и упростить в дальнейшем процесс посадки в самолёт.

Пассажиры Aeromexico смогут следить за чемоданом через приложение Система отслеживания багажа WorldTracer от SITA позволит авиакомпании Aeromexico использовать искусственный интеллект для быстрого и качественного обслуживания пассажиров.

Сервис от «1С-ИжТиСи» снижает издержки в компании «КрасАвиа» В авиакомпании отмечают сокращение сроков обновления конфигураций на базе «1С:БП» и «1С:ЗУП», а также уменьшение количества ошибок, которые могли отвлекать пользователей.

С начала 2019 года авиакомпания S7 продала с помощью блокчейн-платформы билетов на 245 млн рублей S7 Airlines развивает блокчейн-платформу в партнёрстве с «Альфа-банком».

S7 Airlines выпустила обновление мобильного приложения Авиакомпания S7 Airlines, участник глобального авиационного альянса oneworld, предлагает оценить новые функции мобильного приложения: теперь вся необходимая информация о вашем рейсе отображается на первом экране приложения. Среди новых опций – подробные схемы аэропортов, в...

British Airways заплатит 183 000 000 фунтов за утечку пользовательских данных Управление Комиссара по информации Великобритании намерено оштрафовать авиакомпанию British Airways из-за утечки данных, произошедшей в 2018 году.

Выпущена первая электронная бирка для регистрации и отслеживания багажа через смартфон Багажная бирка без батареи, которая была разработана China Eastern Airlines совместно с партнерами, позволяет пассажирам пройти процедуру регистрации багажа дома или по дороге в аэропорт через приложение на мобильных телефонах, пояснил главный управляющий глобального центра ...

«Ведомости»: «Сбербанк» и ВТБ планируют использовать Utair для создания региональной авиакомпании #новость #авиаперевозки #utair

Второй по величине в мире оператор паромов обязался перевести все свои транспортные средства с дизеля на аккумуляторы Коммунальная паромная система штата Вашингтон, вторая по величине в мире, перейдет с дизельного топлива на аккумуляторы. В настоящее время паромный флот штата, состоящий из 22 судов, перевозящий ежегодно 25 млн человек, потребляет около 20 млн галлонов дизельного топлива в г...

Facebook, Instagram и WeChat не закрывают уязвимости в приложениях Хакеры могут получать данные о местоположении из Instagram, изменять сообщения в Facebook и читать сообщения в WeChat.

GDPR - это серьёзно На прошедшей неделе авиакомпании British Airways был назначен штраф в размере 183 миллионов фунтов стерлингов (примерно $230 млн) за утечку личных данных клиентов компании. В результате хакерской атаки данные 500 тысяч клиентов стали доступны злоумышленникам.Решение приняло ...

Владельцам iPhone продают товары дороже, а авиакомпании следят за клиентами: мифы, влияющие на поведение пользователей Перевод материала Nielsen Norman Group.

Глава ФАС предложил приватизировать авиакомпанию «Победа» для поддержания конкуренции на рынке И раскритиковал «Победу» за развитие международных, а не российских направлений.

UPS и Matternet запускают беспилотную авиакомпанию по доставке медикаментов UPS и Matternet запускают беспилотную авиакомпанию, которая будет использовать роботизированный самолет для доставки медицинских образцов между медицинскими учреждениями WakeMed в Роли, штат Северная Каролина. Квадрокоптер M2 может нести до 2 кг на расстояния до 20 км, н...

«Ведомости»: авиакомпания Utair попросила банки списать более 30 млрд рублей долгов из-за угрозы банкротства #новость #utair

Фото: Boeing поставила самолёты 737 Max на автопарковку из-за нехватки мест Авиакомпания решила использовать все ресурсы во время паузы с поставками.

Utair предупредила кредиторов о невозможности выплатить полную сумму процентов по долгам Но авиакомпания гарантирует бесперебойность полётов.

Путин временно запретил российским авиакомпаниям летать в Грузию Запрет начнёт действовать с 8 июля 2019 года.

«Ведомости»: авиакомпания Utair попросила банки списать более 30 млрд рублей долгов из-за угрозы банкроства #новость #utair

В самолеты начнут устанавливать систему фильтрации воды от бизнес-джетов С этого года пассажирские самолеты начнут оснащать системой обеззараживания воды, которая позволит пассажирам иметь доступ к питьевой воде прямо из крана. Канадской компании International Water Guard удалось разработать более доступный аналог системы фильтрации, которой ран...

В аэропорту Барселоны в воскресенье отменили 73 авиарейса Отмена рейсов связана с забастовкой наземного персонала авиакомпании Iberia.

«Ведомости»: российские авиакомпании потеряли 3,2 млрд рублей из-за запрета полётов в Грузию Перевозчики уже не надеются получить обещанную компенсацию.

В клиенте Outlook для Android закрыли критическую уязвимость Разработчики Microsoft разместили в магазине Google Play версию 3.0.88 приложения Outlook. В ней закрыта уязвимость CVE-2019-1105, позволявшая злоумышленнику выполнять сторонний код с привилегиями текущего пользователя. Технические детали об уязвимости пока не раскрываются, ...

Персональные данные российских путешественников обнаружили в Интернете Личные сведения туристов и клиентов турагентств, которые были зарегистрированы в системе поиска и онлайн-бронирования туров «Слетать.ру», попали в открытый доступ. В настоящее время доступ к базе данных заблокирован.

ФАС возбудила дело против «Победы» из-за аудиорекламы во время рейсов Авиакомпания использует рекламу на рейсах уже несколько лет — до сих пор у регулятора не было претензий, говорят в «Победе».

Авиаперевозчики начали запрещать провоз любых MacBook Pro Некоторое время назад мы рассказывали, что авиакомпании США запретили перевозить некоторые версии MacBook Pro, которые отзывает Apple из-за возможности воспламенения аккумуляторов. ***

Индия перейдёт на российские пассажирские самолёты Индия планирует начать собирать российские пассажирские лайнеры Ил-114 и поставлять их местным авиакомпаниям в качестве регионального самолёта.

Минтранс временно запретит грузинским авиакомпаниям летать в Россию Запрет вступает в силу с 8 июля, с этой же даты перестанут летать в Грузию российские авиакомпании.

Сбербанк: онлайн-сервис для юрлиц Сбербанк представил новый онлайн-сервис для организации командировок, покупки железнодорожных и авиабилетов и бронирования гостиниц для юридических лиц — Business Travel. Сервис разработан и поддерживается дочерней компанией банка — «КОРУС Консалтинг СНГ»...

Авиакомпания British Airways предложит пассажирам первого класса VR-гарнитуры для фильмов и медитации в полёте Компания протестирует услугу на некоторых рейсах по маршруту Лондон — Нью-Йорк.

Авиакомпания «Победа» разрешила брать на борт ноутбук в дополнение к ручной клади Доля работающих во время полёта пассажиров выросла до 38%, говорят в компании.

SAP поможет авиакомпаниям улучшить обслуживание пассажиров SAP SE стал первым IT-вендором, который получил официальный сертификат по стандарту IATA ONE Order для управления заказами с помощью решения SAP Commerce Cloud Travel Accelerator.

Данные клиентов банков попали в сеть Пострадали от случившегося около 9 000 человек имевших отношение к ОТП-банку, Альфа-банку и ХКФ-банку. Теперь имена, номера телефонов и данные паспортов пострадавших доступны для каждого жители России. Информация просочилась во Всемирную Сеть под конец мая и множество данн...

Российские авиакомпании просят запретить полёты дешёвых иностранных конкурентов из Санкт-Петербурга Скоро в России могут одобрить свободные полёты из петербургского аэропорта Пулково для европейских авиакомпаний, в том числе лоукостеров. Российские авиакомпании считают, что это может вытеснить их с рынка международных перевозок. Поэтому они предложили Министерству транспор...

Linux-системам угрожает вымогатель Lilu Исследователи обнаружили новый шифровальщик Lilu (Lilocked), который с июля атакует веб-серверы под управлением Linux. Преступники блокируют служебные файлы на взломанных хостах, оставляя саму систему в рабочем состоянии. Особенности атак Lilu Эксперты не могут определить, к...

Оформить командировку теперь можно онлайн Business Travel находится внутри "Сбербанк Бизнес Онлайн". Организация деловых поездок в компаниях - покупка авиа- и ж/д билетов, бронирование отелей и получение закрывающих документов - происходит в режиме одного окна. Сервис автоматически создает авансовый отчет,...

Авиакомпания S7 временно вернула название «Сибирь» для кампании по восстановлению пострадавших от пожаров лесов Авиакомпания будет отчислять 100 рублей с каждого проданного билета по сибирским направлениям на посадку деревьев.

Сбербанк запустил новый онлайн-сервис Business Travel для организации деловых поездок Сбербанк представил новый онлайн-сервис для организации командировок, покупки железнодорожных и авиабилетов и бронирования гостиниц для юридических лиц — Business Travel. Сервис разработан и поддерживается дочерней компанией банка — ООО "КОРУС Консалтинг СНГ".

Aigle Azur отменила все рейсы в Украину Французская авиакомпания Aigle Azur отемнила свои полеты на рейсах Киев – Париж с субботы, 7 сентября 2019 года.

«Сбербанк» и ВТБ приостановили проект создания региональной авиакомпании Среди вариантов было создание такой компании на базе Utair, у которой большие долги перед банками.

Авиакомпания KLM Airlines занялась разработкой V-образного самолёта с пассажирским салоном в крыльях В эксплуатацию такой самолёт планируют ввести после 2040 года.

Авиакомпания KLM Airlines присоединится к разработке V-образного самолёта с пассажирским салоном в крыльях В эксплуатацию такой самолёт планируют ввести после 2040 года.

Авиакомпания KLM показала концепт V-образного самолёта с пассажирским салоном в крыльях В эксплуатацию такой самолёт планируют ввести после 2040 года.

Совершён самый долгий авиарейс в мире Лайнер Boeing 787-9 австралийской авиакомпании Qantas совершил самый долгий беспосадочный рейс в мире. Он летел из Нью-Йорка в Сидней.

WSJ: преступники выманили $234 000 у британской фирмы при помощи нейросети для подделки голоса При помощи нейросети для подделки голоса мошенникам удалось выманить у британской компании $234 тысячи. Об этом пишет Quartz со ссылкой на The Wall Street Journal. Название пострадавшей фирмы не раскрывается. Журналисты уточняют лишь, что эта фирма — клиент страховой компани...

В США запретили летать с MacBook Pro   Федеральное управление гражданской авиации США запретило авиакомпаниям перевозить некоторые модели MacBook Pro 2015. Американские пассажиры больше не могут сдавать в багаж и проносить в качестве ручной клади MacBook Pro, выпущенные с сентября 2015 по февраль 201...

Китайские хакеры воровали данные у IT-гигантов К таким выводам пришло агентство Reuters, в среду опубликовавшее собственное расследование, посвященное проблеме. Данные расследования приводит "КоммерсантЪ ". По информации Reuters, китайские хакеры через IT-компании воровали коммерческие тайны их клиентов. Агентс...

Check Point Research и CyberInt обнаружили серьезную уязвимость в Origin Обнаруженная цепочка уязвимостей могла бы привести к взлому аккаунтов и краже личных данных 300 миллионов геймеров EA по всему миру.

В РФ пассажиры массово отказываются летать на самолёте SSJ-100 При выполнении рейса из Ульяновска в Москву, самолёт авиакомпании "Аэрофлот" вынужденно прервал полёт из-за выявленных технических неисправностей.

В Шереметьево столкнулись два пассажирских авиалайнера По данным РИА Новости, пустой борт Royal Flight и «Аэрофлот», летевший в Пекин, не поделили полосу и столкнулись крыльями. По информации представителя экстренных служб региона, воздушные суда зацепились крыльями и получили незначительные повреждения. В Шереметьево столкнули...

Частная авиакомпания VistaJet приобрела сервис для заказа частных перелётов JetSmarter Сергея Петроссова Сделка состоялась на фоне судов компании с бывшими клиентами, недовольными уровнем обслуживания в JetSmarter.

Facebook изучает вопрос о возмещении рекламодателям ущерба из-за массового сбоя Facebook рассматривает вопрос о компенсации ущерба тем рекламодателям, которые пострадали от глобального сбоя в работе сервисов компании, включая Ads Manager. Об этом представитель соцсети заявил в комментарии Reuters. «Мы всё ещё изучаем общее влияние этой проблемы, включая...

“Аэрофлот” запускает собственного туроператора Лоукостер “Победа”, принадлежащий авиакомпании “Аэрофлот”, объявил о запуске собственного туроператора. Теперь пассажир вместе с покупкой билета может забронировать страховку, трансфер и гостиницу — все это будет доступно одним пакетом.

Компания Sminex внедрила Smart IDReader для распознавания паспортов при бронировании объектов недвижимости Компания Sminex использует технологию Smart IDReader для распознавания паспорта при продаже объектов недвижимости. Новая функция встроена в CRM-систему и обеспечивает извлечение данных для оформления бронирования и подготовки печатных форм ...

Group-IB оценила ущерб от нового способа мошенничества под видом банков Преступники с помощью программы удаленного доступа могут красть у клиентов крупных банков 6–10 млн руб в месяц. Банки знают о таком виде мошенничества, но отследить атаки сложно, так как жертва сама предоставляет доступ ко счету.

Минтранс запретит грузинским авиакомпаниям летать в Россию Министерство транспорта России с 8 июля 2019 года запретит грузинским авиакомпаниям выполнять рейсы в российские аэропорты. Об этом сообщает ТАСС со ссылкой на заявление Минтранса. ...

Блокчейн-платформа от S7 Airlines и Альфа-банка обработала с начала года платежей на 245 млн рублей Российская авиакомпания S7 Airlines объявила о существенном росте объемов продаж билетов при помощи собственной блокчейн-платформы. Так, с начала 2019 года эта цифра составила 245 млн рублей, сообщили ForkLog представители компании.  Блокчейн-платформа разрабатывалась совмес...

Positive Technologies: преступники могут получить доступ к информации клиентов в каждом онлайн-банке Эксперты компании оценили уровень защищенности онлайн-банков в 2018 году и выяснили, что 54% из обследованных систем позволяют злоумышленникам похитить денежные средства, а угрозе несанкционированного доступа к личным данным и банковской тайне подвержены все онлайн-банки.

Популярные приложения для iPhone тайно записывают данные с экрана и клавиатуры Множество популярных приложений для iPhone от известных крупных компаний уличили в использовании несанкционированных аналитических сервисов. На это обратил внимание ресурс TechCrunch.  Приложения записывают такую информацию, как нажатия, жесты, просто снимают экра...

Все полёты Boeing 737 MAX прекращены до обновления самолётного программного обеспечения 13 марта 2019 года после консультаций с Федеральной авиационной администрацией США и своими клиентами, компания Boeing выпустила официальную рекомендацию всем авиакомпаниями временно приостановить полёты самолёта Boeing 737 MAX. Решению предшествовали две авиакатастрофы с ...

Twitter частично передавал рекламным партнерам данные пользователей без их согласия Команда Twitter сообщила, что обнаружила уязвимость в мобильном приложении сервиса, в результате которой могла частично передавать личные данные пользователей рекламным партнерам без их разрешения. Некоторые данные пользователей, просматривающих и переходящих по рекламе в пр...

«Ведомости»: российские авиакомпании попросили Минтранс ограничить для европейских лоукостеров зоны полётов из «Пулково» Они не хотят, чтобы иностранные конкуренты летали в города, расположенные слишком близко к тем, куда летают из Санкт-Петербурга российские перевозчики.

Airbus анонсировал прекращение выпуска крупнейших в мире лайнеров А380 Предполагается, что производство крупнейшего в мире пассажирского самолета будет остановлено в 2021 году. Это решение связано с тем, что авиакомпания Emirates пересмотрела свои заказы в пользу других моделей Airbus.

Пивной понг, уничтожитель предметов и авиасимулятор: приложения дня Пинг-понг в дополненной реальности — маст хэв для пятницы Ежедневно мы вручную отбираем для вас лучшие предложения из App Store, которые становятся бесплатными или распространяются с большой скидкой. Каждый день новые и лучшие приложения для ваших iPhone, iPad или Mac....

Российские власти разрешат ФСБ отменять любые зарубежные рейсы Министерство транспорта Российской Федерации предложило ввести новые правила для международных рейсов. Российские авиакомпании обяжут отправлять «наверх» подробные данные о каждом таком рейсе и пассажирах. Если ФСБ обнаружит в них «угрозу национальной безопасности», то компа...

«Тинькофф банк» запустил онлайн-сервис по продаже авиабилетов Компания перезапустила сервис «Тинькофф Путешествия», который тестировала с 2018 года. Клиенты любых банков могут приобрести билеты на самолеты и поезда, бронировать отель или арендовать автомобиль.

Британский миллиардер планирует выкупить 25% российской "Победы" На сайте проекта "Вести.Экономика" телеканала "Россия 24" появилась информация о том, что известный британский миллиардер и владелец Virgin Group Ричард Брэнсон занимается изучением вопроса возможности покупки 25% и одной акции российской авиакомпании "Победа".

С. Петроссов продал сервис JetSmarter частной авиакомпании VistaJet Частный авиаперевозчик VistaJet, принадлежащий швейцарскому миллиардеру Т. Флору, вложился в покупку сервиса JetSmarter.

Мотор Сич будет летать из Киева в Ужгород Авиакомпания Мотор Сич открывает прямые регулярные рейсы между Ужгородом и Киевом с 3 июня 2019 года.

Автоматика крупных самолётов Airbus дает сбой, если не перезагружать ее раз в шесть дней Если какой-либо гаджет начинает работать неправильно, чаще всего пользователи просто перезагружают его в надежде на исправление ситуации. И это и вправду способно помочь! А теперь представьте, что было бы, если бы самолеты не могли обходиться без такой вот “лечащей перезагру...

Ernest открывает новый рейс в итальянскую Геную из аэропорта "Киев" Итальянская авиакомпания Ernest Airlines и Международный аэропорта "Киев" рады сообщить, что 16 марта открывается новый рейс Киев-Генуя (Италия).

Marriott выплатит $124 млн штрафа из-за утечки данных Согласно заявлению регулятора, Marriott не предприняла необходимых мер по обеспечению безопасности своих систем. Вследствие хакерской атаки пострадало около 30 млн жителей ЕС, в том числе 7 млн граждан Великобритании. Управление комиссара добавило, что Marriott произвела нео...

Осенью Wizz Air откроет шесть новых рейсов из Одессы и один – из Львова Венгерская авиакомпания Wizz Air в начале ноября 2019 возобновит авиарейсы из Одессы. Пассажирам будет доступно 6 новых рейсов в города Германии, Польши и Словакии. С 1 ноября авиакомпания начнёт выполнять полеты из Одессы во Вроцлав, со 2 ноября — в Берлин, Будапешт, ...

Авария Ан-12 возле Львова. Пятеро погибших, трое — в тяжелом состоянии Рано утром 4 октября неподалеку от аэропорта Львова совершил аварийную посадку транспортник Ан-12 #UR-CAH авиакомпании Ukraine Air Alliance, выполняющий грузовой рейс #UKL4050 из испанского Виго в Стамбул с плановой дозаправкой во Львове. По данным Государственной службы по ...

FAQ про пересадки и стыкование рейсов: в чём разница, что пассажир может и чего не может Возможно, мы будем наносить эту надпись на квитанции с четырьмя и более пересадками в качестве пасхалки. До начала работы в Туту.Авиации я не очень понимала, чем пересадка отличается от стыковки. И всегда опасалась, что не успею перейти с самолёта в самолёт в аэропорту и з...

Японские авиакомпании начали указывать места с маленькими детьми при онлайн-регистрации Специальный значок будет появляться при регистрации детей на рейс через сайт авиакомпании.

Эксперты: властям не удастся остановить регистрацию самолётов российских авиакомпаний за рубежом Эксперты рассказали, почему попытки российских властей остановить регистрацию самолётов иностранного производства за рубежом, как это сейчас делают российские авиакомпании, провалились.

Alitalia - самая пунктуальная авиакомпания мира в феврале 2019 В который раз, крупнейшая итальянская авиакомпания получает звание самой пунктуальной в мире в феврале 2019.

Угроза взрыва: MacBook Pro запретили брать на борт самолета Помните историю с многострадальным смартфоном Samsung Galaxy Note 7, когда из-за угрозы взрыва батарейки его запрещали проносить на борт самолета в любом состоянии — включенном или выключенном и даже сдавать в багаж? Теперь в аналогичной ситуации оказался 15-дюймовый M...

"Аэрофлот" занял первое место по пунктуальности среди европейских авиаперевозчиков Пресс-служба "Аэрофлота" рассказала, что российский авиаперевозчик в августе 2019 года занял первое место по пунктуальности среди крупнейших авиакомпаний Европы по версии сразу двух британских аналитических служб — FlightStats и OAG.

Около 20 000 записей платежных карт из восьми городов США оказались на черном рынке Эксперты по безопасности Gemini Advisory обнаружили, что в результате кибератаки пострадали жители Покателло, Айдахо и Оклахомы. Также взлом коснулся городов Флориды, Калифорнии и Айовы. Некоторые города были атакованы повторно, то есть обновленное ПО осталось уязвимым. Сам ...

Мошенники eGobbler показали более миллиарда объявлений Группировка eGobbler с 1 августа по 23 сентября показала порядка 1,16 млрд вредоносных рекламных объявлений пользователям настольных ПК с установленными браузерами на основе WebKit. Жертв принудительно перенаправляли на опасные сайты, обходя встроенную защиту через баг в дви...

Уязвимость в vBulletin использовали для взлома форумов Comodo. Пострадали 245 000 пользователей Хотя разработчики vBulletin уже выпустили патч для свежей 0-day проблемы, обновление пока установили далеко не все, а злоумышленники не дремлют. Первой крупной жертвой взлома из-за этой уязвимости стала компания Comodo.

Самую дешёвую авиакомпанию в России оштрафуют за рекламу на борту Федеральная антимонопольная служба (ФАС) хочет оштрафовать российский лоукостер, авиакомпанию «Победа» за аудиорекламу в салоне самолётов. Сама компания утверждает, что реклама позволяет ей поддерживать низкие тарифы.

Хакеры взломали почти тысячу онлайн-магазинов за сутки Как рассказал исследователь компании Виллем де Гроот, хакеры, очевидно, использовали автоматические инструменты атаки, поскольку достичь такой "производительности" вручную невозможно. Предполагается, что киберпреступники сканировали сайты в поисках незакрытых уязви...

SITA: «цифровые путешественники» требуют более автоматизированных и удобных путешествий Руководители аэропортов и авиакомпаний считают, что растущее число путешественников, которые ценят технологичные решения, окажет ключевое влияние на их планы по внедрению цифровых технологий в течение следующих шести лет до 2025 года. Об этом говорится ...

Airbus прекратит производство самых больших авиалайнеров А380 в 2021 году Компания Airbus объявила о прекращении производства крупнейшего серийного пассажирского авиалайнера в мире А380 в 2021 году сразу после отгрузки последнего борта авиакомпании Emirates в рамках ранее подписанного соглашения. Причина принятия такого решения заключается в сокра...

Взломщики эксплуатируют уязвимости в WordPress-плагине Злоумышленники используют бреши в плагине YellowPencil, установленном на более чем 30 тыс. сайтов на базе WordPress. Создатель расширения просит владельцев веб-ресурсов срочно установить обновление. По словам исследователей, за атаками стоят те же преступники, которые в тече...

3D-печать в KLM, или Как починить самолет пластиковой бутылкой Нидерландская авиакомпания KLM тоже использует 3D-принтеры, да еще как: пассажиры оставляют после себя тонны пустых пластиковых бутылок, а KLM перерабатывает часть тары в филамент и печатает сувениры и инструменты для обслуживания и ремонта авиалайнеров.

Новые атаки MageCart используют неправильно настроенные бакеты AWS S3. Пострадали более 17 000 сайтов Эксперты компании RiskIQ сообщили о новом витке атак MageCart. Теперь преступники ищут плохо настроенные бакеты AWS S3 и ломают все, до чего могут добраться.

На сайте поставщика расширений для Magento нашли скиммер Компания Extendware, создатель расширений для сайтов на базе CMS Magento, пострадала от атаки взломщиков. Злоумышленники внедрили скиммер на сайт организации и могли также заразить ее продукцию. Преступники присутствовали в инфраструктуре Extendware с 4 октября. Вредоносный ...

О MacBook Pro с диагональю 15 дюймов 2015 года с неисправными аккумуляторами, запрещенными для полетов в США После отзыва, инициированного Apple, Федеральное авиационное управление запретило в середине 2015 года 15-дюймовые модели MacBook Pro с неисправными аккумуляторами, сообщает Bloomberg. В июне Apple объявила о программе добровольного отзыва и замены для 15-дюймовых моделей Ma...

Найден опасный вирус, который ворует коды при покупке в интернет-магазине Сотрудники сетевой безопасности обнаружили серьезный вирус, который перехватывает все данные с карт и интернет-кошельков: имя и фамилию, логин и пароль, адрес, привязанный номер телефона, а совершать интернет-покупки стало крайне небезопасно. Для перехвата данных хакеры вос...

Злоумышленник скомпрометировал данные 106 млн клиентов банка Пресс-служба американского банковского холдинга Capital One призналась, что некий злоумышленник получил личные данные 106 млн клиентов компании. Из-за неправильной настройки облачного хранилища в руках преступника оказались истории транзакций, кредитные рейтинги и номера соц...

Сбербанк вложил деньги в сервис по аренде площадок для мероприятий Bash Today Это первое участие Сбербанка в доле по конвертируемым займам, выданным стартапам первой волны акселератора компании. Сервис по аренде площадок для мероприятий Bash Today привлек инвестиции от Сбербанка и группы бизнес-ангелов. Bash Today — выпускник первого русс...

Апрельские патчи Oracle закрыли 297 брешей Компания Oracle выпустила очередной ежеквартальный набор патчей для своих продуктов. На сей раз заплатки закрывают 297 уязвимостей. Это несколько больше, чем в январском обновлении, которое устраняло 284 бреши. Разработчики залатали дыры в бизнес-платформе Fusion Middleware,...

Уязвимость в магазине игр Origin, разработанном Electronic Arts, угрожала 300 млн геймеров Команда исследователей Check Point Research и специалисты компании CyberInt обнаружили цепочку уязвимостей, которая могла привести к взлому аккаунтов и краже личных данных 300 миллионов геймеров EA по всему миру.

Уязвимости URGENT/11 угрожают безопасности сотен миллионов устройств 11 уязвимостей в VxWorks (RTOS), получившие общее название URGENT/11, представляют опасность для IoT-устройств, SCADA, критически важных систем и различного оборудования, включая медицинское.

GlobalFoundries призывает блокировать поставки продукции клиентов TSMC в США и Европу NVIDIA и Apple могут пострадать в числе многих.

The Independent: Fortnite стала площадкой для отмывания денег преступниками Издание The Independent опубликовало любопытную статью на тему способов отмывания денег в самой популярной игре в мире на данный момент. Речь, конечно же, о Fortnite, в которой в 2018 году зарегистрировалось больше двухсот миллионов пользователей. В статье использую...

Разработчики Cisco выпустили патчи для восьми уязвимостей Компания Cisco выпустила патчи для восьми уязвимостей в своих продуктах. В числе исправлений оказались три бага с высоким уровнем угрозы и пять — со средним. Одна из серьезных уязвимостей — CVE-2019-1649 (6,7 балла по шкале CVSS) — связана с работой механизмов безопасной заг...

Почему биотопливо — будущее гражданской и военной авиации Биотопливо — это топливо, изготавливаемое из растительного или животного сырья, органических отходов и продуктов жизнедеятельности организмов. В перечень продуктов биотоплива входит как привычное для нас, вроде дров и соломы, и новоизобретенное, вроде синтез-газа и би...

Как мы вдвое сократили издержки на вводный урок, подсмотрев решение у авиакомпаний Бесплатный вводный урок — фишка школы Skyeng. Потенциальный ученик может на нем познакомиться с платформой, проверить свой уровень английского, наконец, просто развлечься. Для школы же вводный урок — часть воронки продаж, за которой должна последовать первая оплата. Его про...

Компания Sabre объявляет о приобретении Radixx Sabre Corporation объявил о приобретении компании Radixx. Компании объединяют усилия, чтобы предоставить услуги лучшего качества для самого быстрорастущего сегмента авиаперевозок. В последние пять лет пассажиропоток низкобюджетных авиакомпаний ...

[Из песочницы] Как взломать завод: системы радиоуправления как слабое звено современного производства Компания Trend Micro выпустила исследование, в котором рассмотрела уязвимости системы дистанционного радиоуправления промышленного оборудования и то, насколько просто злоумышленники могут их использовать для атак на промышленные объекты Недавно мы (специалисты Trend Micro...

Ведущая авиакомпания объявила дату регулярных полётов в космос Компания Virgin Galactic объявила о намерении проводить туристические космические полеты. Космический корабль компании, Virgin Galactic Unity, вмещает до шести пассажиров вместе с двумя пилотами, а стоимость полета составляет 250 тыс долларов с одного человека. Билеты на рей...

Ryanair теперь владеет 100% акций Laudamotion Ирландская бюджетная авиакомпания Ryanair сообщила о завершении сделки, в результате которой она довела свою долю в австрийской Laudamotion до 100% (до этого ей принадлежало 75%). Надо сказать, что сделка состоялась еще в конце декабря 2018 года, но объявили о ней только сей...

Британский лоукостер EasyJet стал первой в мире углеродно-нейтральной авиакомпанией Британский лоукостер EasyJet заявил о том, что он стал первой в мире углеродно-нейтральной авиакомпанией. Начиная со вторника, 19 ноября, перевозчик начал компенсировать выбросы от всех своих самолетов за счет вложений в проекты, связанные с высадкой деревьев и зелеными техн...

Новые тарифы Ryanair и Wizz Air за багаж и приоритетную посадку Как известно, прошлый год ирландская Ryanair и венгерская Wizz Air — две крупнейшие бюджетные авиакомпании на рынке Украины — завершили ужесточением правил провоза ручной клади и багажа. И новый год оба лоукостера, к сожалению, решили начать с дальнейшего «закручивания гаек»...

Компания Mail.Ru Group наградит взломщиков браузера Atom Корпорация Mail.ru Group предлагает этичным хакерам миллион рублей за взлом своего нового браузера Atom. Награду получит специалист, выполнивший сторонний код внутри программы. К участию приглашаются все пользователи платформы по отлову багов HackerOne. Проект анонсировали о...

«Яндекс» приобрёл сервис для онлайн-бронирования ресторанов и услуг Bookform Компания добавит сервис на «Яндекс.Карты» для бронирования кафе, не выходя из приложения.

Внешняя IT-служба Kaseya распространяла GandCrab Более 1500 организаций пополнили список жертв GandCrab. Злоумышленники атаковали компании через поставщика IT-услуг, напрямую подключенного к инфраструктурам заказчиков. По сообщениям специалистов, один из клиентов заметил признаки вмешательства в понедельник 4 февраля. Прес...

Эти опасные роутеры: наиболее масштабные взломы сетевого оборудования последнего времени и способы защиты Взлом сетевого оборудования домашних и корпоративных пользователей может стать причиной убытков десятки и сотни миллионов долларов США. Так, ботнет Mirai, который изначально распространялся путем заражения роутеров, нанес ущерб глобальной экономике в сотни миллионов долла...

Самые популярные в США приложения для покупки авиабилетов Sensor Tower подводит итоги 2018 года и представляет самые зарабатывающие и скачиваемые приложения в разных категориях.

Об одной уязвимости, которой нет В конце марта 2019 года американская компания Trustwave, занимающаяся кибербезопасностью и сервисами по защите от угроз, опубликовала сообщение об уязвимости в СУБД PostgreSQL, которая присутствует во всех версиях, начиная с версии PostgreSQL 9.3 по версию 11.2. Эта уязвимо...

Valve исправила уязвимость в Steam, затрагивавшую 100 миллионов пользователей Windows Компания Valve сообщила, что исправила уязвимость в клиенте сервиса цифровой дистрибуции Steam, которая ставила под угрозу около 100 миллионов пользователей Windows.

Россиянин, сидя в тюрьме, украл 2 миллиона с чужих банковских карт От действий злоумышленников пострадали жители Нижнего Новгорода, Якутской, Свердловской, Магаданской, Иркутской областей, Сахалина, Удмуртской республики и Еврейского Автономного округа. Рассмотрением дела займется Промышленный районный суд.Как осуществлялись кражиОтбывая на...

Бэкдор позволяет перехватить контроль над умным зданием Специалист Applied Risk Геко Крстич (Gjoko Krstic) обнаружил незадокументированные бэкдоры в автоматизированных системах управления зданиями Optergy. Одна из уязвимостей позволяет получить полный доступ к устройству Proton, предназначенному для удаленного контроля помещений....

Без суда и следствия. Некоторые авиакомпании запрещают провоз ноутбуков Apple MacBook Pro даже если они не были отозваны В июне Apple отозвала партию 15-дюймовых MacBook Pro, реализованную в период с сентября 2015 года по февраль 2017 года, из-за угрозы возгорания батареи, а спустя полтора месяца федеральное управление гражданской авиации США (FAA) на всякий случай ввело запрет на перевозку в ...

ФинЦЕРТ: большинство мошенников используют социальную инженерию Улучшение защищенности информационных систем кредитных организаций привело к смещению внимания преступников с банков на клиентов банков.

Данные 2,5 миллионов клиентов Yves Rocher оказались в открытом доступе Специалисты из vpnMentor смогли получить доступ к незащищенной базе данных, содержащей информацию о 2,5 мky канадских клиентов Yves Rocher. Она содержала имена, номера телефонов, адреса электронной почты, даты рождения и почтовые индексы. Там же содержалась информация о боле...

40 миллионов флагманских смартфонов Samsung под угрозой, включая новейшие Galaxy S10 и Note10 На прошлой неделе Google обнаружила незакрытую уязвимость Android, которая имеется в популярных флагманах Xiaomi, Samsung и Huawei. А теперь компания Samsung подтвердила наличие двух десятков уязвимостей в системе безопасности, которые охватывают 40 миллионов пользовате...

Эксперты Check Point предупредили об уязвимостях в RDP-клиентах Специалисты выявили 25 уязвимостей в популярных RDP-клиентах для Windows и Linux.

Web Security Testing Starter Kit Всем привет! Меня зовут Андрей. Уже 10 лет я занимаюсь поиском уязвимостей в различных веб-сервисах. и готов поделиться своими знаниями с вами. В мае прошлого года я выступал с докладом про это на конференции Heisenbug, а теперь готов поделиться своими знаниями еще и здесь,...

В WinRAR обнаружена опасная уязвимость, существовавшая почти 20 лет От нее могли пострадать около 500 млн пользователей

Из-за взлома банка Capital One пострадало более 106 млн клиентов Американская банковская холдинговая компания Capital One Financial Corp сообщила о взломе компьютерной сети, происшедшем в марте, в результате чего злоумышленник получил доступ к персональной информации более 106 млн клиентов.

Россия подала к Boeing первый в мире иск из-за самолётов 737 MAX с бракованным ПО В АКС говорят, что из-за аварий и приостановлении полетов 737 MAX 8 даты поставки лайнеров пришлось перенести с октября 2019 года на март 2022 года. Компания уже оплатила аванс и теперь несёт потери.Истец требует расторгнуть контракт на покупку 35 самолетов Boeing 737 Max 8 ...

Правительство может вынудить "Аэрофлот" продать "Победу" Со слов главы Федеральной антимонопольной службы Игоря Артемьева стало известно, что ведомство предложило “Аэрофлоту” заняться привлечением инвестиционных денег, чтобы продать в конечном итоге 25% плюс одна акция дочерней авиакомпании “Победа”. Вырученные средства, в свою оч...

Украинский лоукостер SkyUp раскрыл условия провоза ручной клади и багажа Украинский лоукостер SkyUp опубликовал подробную информацию об условиях перевозки ручной клади и багажа на своих рейсах. Согласно утвержденным авиакомпанией правилам, пассажирам разрешается брать на борт бесплатно один предмет ручной клади, вес которого не превышает 7 кг, а ...

[Перевод] Неразбериха с Boeing 737 MAX: анализ возможных причин аварий «Столкновение с землёй в управляемом полёте» (Controlled Flight into Terrain) — это авиационный термин, обозначающий аварию нормально функционирующего самолёта из-за того, что пилоты были чем-то отвлечены или дизориентированы. Настоящий кошмар. По моим оценкам, ещё хуже сто...

Исследователь нашел баг в еще не вышедшей iOS 13 Независимый ИБ-эксперт Хосе Родригес (Jose Rodriguez) обнародовал уязвимость еще не вышедшей iOS 13, которая открывает доступ к контактам заблокированного телефона. По словам исследователя, он сообщил Apple о проблеме еще в середине июля, однако за несколько дней до официаль...

«Сбербанк» запустил сервис для бронирования билетов и отелей в командировках Он доступен только корпоративным клиентам банка.

Google заплатит 1,5 млн долларов за взлом собственных смартфонов Известно, что Google довольно часто прибегает к обновлению систем безопасности операционной системы Android, однако оказать содействие компании, а также заработать на этом, могут и пользователи. Так, представители компании сообщили, что максимальная награда за выявление уязв...

На рейсах МАУ начали действовать новые правила провоза ручной клади В конце прошлого года авиакомпания Международные авиалинии Украины (МАУ) анонсировала новые, более строгие правила провоза ручной клади для пассажиров, путешествующих эконом-классом без багажа. И вот сегодня, 15 января, эти изменения официально вступили в силу. По новым прав...

Инженеры из Нидерландов вознамерились переизобрести пассажирский самолет Нидерландская авиакомпания KLM в сотрудничестве с Делфтским техническим университетом объявила о начале работы над принципиально новой схемой пассажирского самолета. Модель Flying-V, названная так из-за необычной V-образной формы разделенного на две части фюзеляжа, плавно пе...

Авиакомпания Ernest Airlines расширит авиапарк на дополнительные 17 самолётов Airbus и откроет три новых направления из Украины Авиакомпания Ernest Airlines расширяет свой парк авиатехники. Так, компания получила свой первый самолет A320CEO от Airbus по договору лизинга. Этот борт стал уже третьим Airbus из 20 самолетов A320, которые пополнят флот Ernest Airlines до 2025 года. Новый самолёт A320CEO р...

Финтех-дайджест: бесплатные переводы в системе СБП, уязвимость банков к атакам и другие новости Сегодня в дайджесте: Бесплатные переводы средств между банками, которые входят в систему СБП; Степень уязвимости банков к атакам злоумышленников; Финансовая грамотность населения растет; Криптовалюты остаются непопулярным средством платежа. Переводы без комиссии Почт...

Ryanair запустил большую пасхальную распродажу: авиабилеты из Киева и Львова по более чем 20 направлениям от €9,9 Ирландская бюджетная авиакомпания Ryanair решила сделать украинцам небольшой подарок и запустила масштабную пасхальную распродажу авиабилетов из Киева и Львова по более чем 20 направлениям. Акционные билеты уже доступны на сайте компании. Акция продлится до 11 апреля включит...

«Light, Standard и Premium»: МАУ ввела три новых подтарифа эконом-класса Авиакомпания Международные авиалинии Украины (МАУ), которая вместе с Ryanair и Wizz Air рискует получить антимонопольный штраф за недавнее ужесточение правил провоза ручной клади, изменила структуру тарифов экономического класса на внутренних и международных рейсах. На измен...

В Австралии арестовали торговца крадеными учетными данными Австралийская федеральная полиция (AFP) при содействии ФБР США арестовала 21-летнего юношу, который промышлял торговлей крадеными учетными данными. Житель Сиднея в течение почти двух лет управлял сайтом WickedGen[]com, где выставил на продажу около миллиона имен и паролей по...

S7 Airlines начинает тестирование системы распознавания лиц "Мы постоянно изучаем и внедряем новые технологии, предлагая актуальные услуги и совершенствуя пассажирский опыт. Тестирование этой системы - лишь первый шаг в использовании распознавания лиц. Со временем наши пассажиры смогут пройти от входа в здание аэропорта до посад...

В США обнаружен новый вирус, ворующий данные электронных кошельков Новая уязвимость ворует и изменяет данные электронных кошельков

Яндекс приобрёл сервис онлайн-бронирования услуг Bookform Компания Яндекс приобрела систему онлайн-записи и работы с клиентами для любого бизнеса в сфере услуг Bookform. Финансовые условия сделки не раскрываются. Команда проекта присоединилась к Яндекс.Картам. С помощью Bookform салоны красоты могут создать график индивидуальной за...

Маразм крепчал: авиакомпании запрещают использовать MacBook Pro на борту Можно ли провозить ноутбук в самолёте? Да, если это не MacBook Ситуация вокруг взрывоопасных MacBook Pro, выпущенных в период с сентября 2015 по февраль 2017 годов, продолжает накаляться. Несмотря на то что за последние два месяца не было ни одного сообщения о самопроизвольн...

Компании теряют 20 млн долларов в год из-за неэффективного управления данными 73% организаций признались, что не могут обеспечить своим клиентам бесперебойный доступ к данным и услугам.

Украинский лоукостер SkyUp запустил два внутренних авиарейса в Одессу из Киева и Харькова с билетами от 500 грн Украинская авиакомпания SkyUp вышла на рынок внутренних авиаперевозок, запустив два рейса в Одессу из Киева и Харькова с билетами от 500 грн. С 25 мая авиакомпания начала выполнять полеты Киев-Одесса из терминала D киевского аэропорта Борисполь с частотой три раза в неделю —...

Австралийские веб-хостеры пострадали от взломщиков Специалисты Австралийского центра кибербезопасности (Australian Cyber Security Centre, ACSC) рассказали об атаках злоумышленников на поставщиков хостинговых услуг. Преступники взламывали уязвимые веб-сервера, чтобы добывать криптовалюту, организовывать мошеннические рекламны...

Касперский обнаружил хакерскую группировку DarkUniverse, которая 8 лет воровала наши данные За это время пострадали миллионы пользователей

Вредоносное ПО AgentTesla распространяется по России Согласно отчету Global Threat Index, AgentTesla - усовершенствованная RAT, переводится как "Троян удаленного доступа" или "средство удалённого управления".AgentTesla заражает компьютеры с 2014 года, выполняя функции кейлоггера и похитителя паролей. Вредон...

Что делает среднестатистический читатель Geektimes, паря в облаках Возможно вы не знаете, но некоторые авиакомпании наконец-то поняли, что когда смартфон есть буквально у каждой бабушки, можно радикально сэкономить на флоте и внезапно повысить уровень обслуживания. Ход мысли у эксплуатанта примерно такой: зачем покупать лайнер с телевизо...

С 2021 года Airbus начнет предлагать авиакомпаниям специальные модули, которые позволят размещать пассажиров в багажных отсеках Европейский авиастроительный концерн Airbus планирует с 2021 года начать предлагать авиакомпаниям инновационные пассажирские модули, размещаемые в грузовых отсеках широкофюзеляжных самолетов. Первым лайнером, который получит поддержку новых модулей, станет A330. Позднее ими ...

Veeam рассказала, к чему должны стремиться современные компании По данным исследователей, к 2025 году общий объем сгенерированных человечеством данных превысит 175 зеттабайт. И если сейчас порядка 60% этих данных сгенерированы пользователями, то к обозначенной дате две трети информации будет создаваться предприятиями. При этом, 73% компа...

Побит рекорд самого долгого в истории беспосадочного рейса в истории коммерческой авиации Австралийская авиакомпания Qantas осуществила самый продолжительный в истории коммерческой авиации беспосадочный рейс. Полет лайнера Boeing 787 Dreamliner из Нью-Йорка в Сидней продолжался 19 часов 16 минут — за это время самолет преодолел 16,2 тыс. км, после чего успе...

МАУ готовится к запуску Wi-Fi на своих авиарейсах по цене от $7 за 20 МБ трафика Авиакомпания МАУ планирует внедрить услугу по предоставлению доступа в интернет через сеть Wi-Fi во время перелётов. Отмечается, что принадлежащие ей самолёты Boeing 777-200ER технически готовы к запуску Wi-Fi на борту. Но для полноценного внедрения услуги необходимо получит...

Этот сервис покажет, к каким вашим данным есть доступ у разных компаний Узнайте, кто может читать ваши сообщения и просматривать информацию о вашем устройстве.

Полиция научилась ловить преступников по фото знаменитостей Полиция Нью-Йорка не смогла найти в базе данных преступника по фото из-за его плохого качества и воспользовалась фотографией актёра, похожего на подозреваемого — Вуди Харрельсона (Woody Harrelson), известного по «Настоящему детективу» и «Добро пожаловать в Зомбилэнд».

MEGANews. Самые важные события в мире инфосека за апрель Для подписчиковВ этом месяце: утечка исходных кодов хакерских инструментов группы APT34, многочисленные фишинговые кампании в Google и на GitHub, очередные утечки личных данных миллионов пользователей Facebook, а также опасные уязвимости в самом разном ПО и железе.

База данных туристического сервиса «Слетать.ру» с паспортными данными клиентов временно оказалась в открытом доступе Сейчас уязвимость уже устранили, но успел ли кто-то ей воспользоваться — неизвестно.

Яндекс купил для «Карт» сервис бронирования Bookform Ранее бронирование через "Карты" Яндекса осуществляли партнёры поисковика.

Промышленные брандмауэры Cisco получили серию патчей Компания Cisco закрыла 19 уязвимостей в программном обеспечении для межсетевых экранов Adaptive Security Appliance (ASA) и Firepower. Все баги имеют высокую степень опасности и получили от 7,2 до 8,8 балла по шкале CVSS. Обновленные версии прошивок доступны клиентам компании...

Илон Маск назвал стоимость запуска космического корабля SpaceX Starship Одна из главных задач, которую аэрокосмическая компания SpaceX поставила перед собой, заключается в достижении действительно многоразового использования ракет. Для этого есть веская причина: компания ожидает от них огромной экономии затрат по сравнению с ракетами-носителями ...

Как минимум две хак-группы эксплуатируют опасные уязвимости в плагинах для WordPress Преступники используют уязвимости в плагинах Easy WP SMTP и Social Warfare, создают себе аккаунты администраторов и перенаправляют трафик на вредоносные сайты.

Google заплатит до 1,5 млн долларов компрометацию Titan M Компания Google увеличила размер вознаграждений по программе bug bounty. Теперь исследователи, нашедшие уязвимости в Android и модуле безопасности Titan M (используется в Google Pixel 3 и Pixel 4), могут заработать до полутора миллионов долларов.

Шпион Winnti годами находился в сетях компании Bayer Крупнейший немецкий химико-фармакологический концерн Bayer стал жертвой кибератаки. Компания обнаружила вторжение в свои внутренние сети в начале 2018 года, однако не стала сразу удалять вредоносное ПО. На протяжении года команда по информационной безопасности втайне отслежи...

«Метриум» выбрала технологию распознавания Smart IDReader Специалисты компании «Метриум» внедрили техническое решение, которое позволяет автоматизировать ввод паспортных данных потенциальных клиентов при оформлении бронирования квартиры. В качестве базовой технологии распознавания был выбран продукт Smart IDReader, разработа...

Банк начал использовать блокчейн Ethereum для проверки документов клиентов Клиенты Alior Bank могут проверять целостность и подлинность отправляемых им официальных документов при помощи новой платформы.Обычно финансовые учреждения пользуются частными блокчейн-системами, а Alior Bank, как утверждается, первым среди банков внедряет публично развиваем...

Из садящегося в Лондоне самолета выпал безбилетник Как сообщает РИА Новости, покойный, скорее всего, пытался добраться до Лондона из Кении, рейсом авиакомпании Kenya Airways. Осмотревшая самолет полиция нашла в одном из отсеков шасси припасенные покойным воду, еду и сумку с вещами. «Вскрытие будет проведено в установленном п...

Как мы закрываем уязвимости в ОС Astra Linux Special Edition Операционных систем без уязвимостей не бывает — вопрос лишь в том, как эффективно разработчики их выявляют и закрывают. Наша ОС Astra Linux Special Edition здесь не исключение: мы постоянно проверяем и тестируем код на ошибки, нарушения логики, прочие баги и оперативно их ус...

Приложение S7 Airlines получило больше опций S7 Airlines предлагает своим пассажирам воспользоваться обновленной версии мобильного приложения: вся необходимая информация о предстоящем полете теперь собрана на карточке рейса на первом экране. Теперь в своем бронировании в приложении S7 Airlines пассажир сразу...

На столичных улицах развернут систему распознавания лиц По словам мэра, Москва стала одним из самых безопасных мегаполисов в мире во многом благодаря современной системе видеонаблюдения. На улицах Москвы появятся камеры с системой распознавания лиц, сообщил мэр Москвы Сергей Собянин на своей странице во «ВКонтакте&am...

Учёные выяснили, как ураганы изменяют погоду на недели и месяцы Учёный из США заявил, что ураганы могут изменять погоду на недели и даже месяцы вперёд.

Данные тысяч путешественников оказались в открытом доступе Аналитики компании vpnMentor обнаружили в Сети незащищенную базу данных гостиничной системы AutoClerk. Хранилище содержало информацию о тысячах клиентов отелей, совершавших бронирования по всему миру при помощи различных сервисов. Потенциальная утечка данных затронула частны...

VMware залатала шесть уязвимостей в своих продуктах Компания VMware выпустила два комплекта патчей для своих программных продуктов. Первый набор обновлений закрывает ряд серьезных уязвимостей в компонентах облачной платформы vSphere и системе управления серверами vCenter Server. Второй содержит патчи для нескольких приложений...

Новая APT-группировка атакует госучреждения в разных странах мира По данным экспертов, от действий группировки уже пострадали организации из Индии (34% жертв), Бразилии, Казахстана (по 18%), России, Таиланда (по 12%) и Турции (6%). Злоумышленники взламывали сетевой периметр и размещали на нем специальную программу, через которую получали д...

Дыры в системах видеонаблюдения обойдутся Cisco в 9 миллионов долларов В Cisco уверяют, что случаев взлома систем Video Surveillance Manager из-за имевшихся в них уязвимостей отмечено не было.

В банкоматах Diebold Nixdorf обнаружена RCE-уязвимость Один из крупнейших в мире производителей банкоматов предупреждает своих клиентов об уязвимости в банкоматах марки Opteva. Баг позволяет удаленно выполнить произвольный код.

Найден способ смотреть фото и видео в закрытых аккаунтах Instagram BuzzFeed рассказал об уязвимости Instagram, позволяющей просматривать истории, фотографии и видео в закрытых аккаунтах.

Данные 1,3 млн банковских карт выставлены на продажу на Joker’s Stash Эксперты Group-IB сообщили, что на кардерский ресурс Joker's Stash была загружена огромная база данных, содержащая более 1,3 миллиона записей по кредитным и дебетовым картам, в основном клиентов индийских банков. Стоимость базы данных оценивается более чем в 130 миллионов до...

Airbus завершит производство самолетов A380 Компания Airbus сообщила о скором прекращении поставок самолетов A380. Это связано, в частности, с тем, что авиакомпания Emirates решила сократить заказ на данные самолеты с 162 до 123 аппаратов. По словам Airbus, последняя поставка A380 запланирована на 2021 год. Как пишет ...

Google добавил новые функции в поиск по отелям и авиабилетам В преддверии сезона отпусков Google добавил ряд новых функций в поиск по отелям и авиабилетам. Нововведения призваны помочь пользователям найти самые лучшие ценовые предложения и сэкономить. Функция Price Insights в Google Авиабилетах Google запустил функцию Price Insights, ...

РБК: власти обязали системы бронирования билетов хранить данные россиян в России — это затронет «Аэрофлот», S7 и других Перенос серверов может привести к росту цен на билеты, предупреждают перевозчики.

Хакеры нашли уязвимость на серверах Gearbest: все данные клиентов онлайн-магазина хранятся в открытом виде Исследователи получили доступ к аккаунтам, истории заказов, платежной информации, паспортным данным и банковским картам покупателей.

2. Анализ зловредов с помощью форензики Check Point. SandBlast Agent Продолжаем наш цикл статей по форензике от Check Point. В предыдущей статье мы рассмотрели новый отчет сетевой песочницы, которая помогает ловить 0-day атаки на периметре сети. К сожалению (для “безопасников”), периметр уже давно потерял четкие границы. Мобильные устройств...

Security Week 34: неординарные уязвимости в Windows 13 августа компания Microsoft выпустила очередной апдейт безопасности (обзорная новость) для операционных систем Windows и офисных программ, и на этот раз патч оказался по-настоящему гигантским: кому-то явно не удалось сходить этим летом в отпуск. Всего было закрыто 93 уязви...

Microsoft выпустила новое накопительное обновление для Windows 10 October 2018 Update (17763.316) Компания Microsoft выпустила новое накопительное обновление для Windows 10 October 2018 Update, которое распространяется под кодом KB4487044 и изменяет номер сборки системы на 17763.316. Как обычно, накопительное обновление не приносит с собой новых функций, а направлено на...

ВКонтакте показывала фотографии с удалённых страниц Пользователи обнаружили уязвимость в социальной сети ВКонтакте, которая позволяла просматривать фотографии с удалённых аккаунтов и страниц.

Способ обойти экран блокировки Windows на сеансах RDP На днях исследователь безопасности раскрыл детали новой уязвимости в протоколе удаленного рабочего стола Microsoft Windows (RDP). Уязвимость CVE-2019-9510 позволяет злоумышленникам на стороне клиента обойти экран блокировки в сеансах удаленного рабочего стола. Читать даль...

Во всех смартфонах Xiaomi, Samsung и Huawei обнаружили критическую уязвимость для взлома Android Как известно, операционная система Android является «открытой», а ее исходный код доступен абсолютно каждому. В связи с этим в данном ПО постоянно обнаруживают какие-то бреши в системе защиты, которые могут использоваться хакерами для взлома мобильных Сообщение Во всех смар...

В США введен запрет на перевозку в самолетах некоторых ноутбуков Apple MacBook Pro Федеральное авиационное управление (FAA) США запретило перевозить в самолетах некоторые модели ноутбуков Apple MacBook Pro. Запрет распространяется как на перевозку в багаже, так и в ручной клади. Он был введен после того, как компания-производитель отозвала эти ноутбук...

Актуальная информация по инциденту в дата-центре DataLine Все сотрудники компании и клиенты, работавшие на момент начала пожара в дата-центре, были своевременно эвакуированы. Никто не пострадал. По предварительной версии, причиной возгорания кровли стало короткое замыкание в кабеле внешнего блока системы кондиционирования OST-2. ...

Google заплатит 1,5 млн долларов за уязвимости в Android Компания объявила о расширении программы выплаты вознаграждений за поиск уязвимостей в мобильной операционной системе.

У Boeing 737 MAX нашли новую проблему Напомним, эксплуатация авиалайнеров Boeing 737 МАХ была приостановлена в США, странах Европейского Союза, Азии, Африки и России после двух авиакатастроф. Сначала в ноябре 2018 года разбился 737 MAX индонезийской авиакомпании Lion Air, погибли 189 человек. В марте потерпел кр...

Google готова платить до $1,5 млн за особые уязвимости на Android Когда в 2015 году Google впервые запустила программу поиска уязвимостей в Android, самое большое вознаграждение, которое можно было получить, составляло $38 тыс. Вместе с ростом популярности Android росла и сумма награды, поэтому всё больше исследователей в области безопасно...

Microsoft: 83% уязвимых копий Windows защитили от BlueKeep Администраторы корпоративных сетей близки к устранению угрозы BlueKeep. Как сообщил эксперт Microsoft Threat Protection Равив Тамир (Raviv Tamir), на прошлой неделе количество пропатченных систем на глобальном уровне превысило 83%. Данные собирали с применением мониторингово...

500px призналась, что была взломана полгода назад. Хакеры украли данные почти 15 млн пользователей Платформа для обмена фотографиями 500px, являющаяся прямым конкурентом более популярного фотохостинга Flickr, рассказала об обнаруженной уязвимости в системе безопасности, затронувшей 14,8 млн пользователей. Кибератака с использованием этой уязвимости произошла еще 5 июля пр...

Брешь во фреймворке может вызвать сбой в работе GPS-систем Центр реагирования на киберугрозы в критически важных инфраструктурах (ICS-CERT) опубликовал информацию об уязвимости, найденной в программах opensource-проекта gpsd. Специалисты выяснили, что в коде двух утилит обнаружилась ошибка, которая может привести к переполнению буфе...

В Сингапуре запущена ИТ-система, отслеживающая активность телезрителей на всех устройствах Система была создана компанией GfK Group еще в 2016 году, однако она отдельно отслеживала аудиторию, которая сидит у телевизора, и зрителей, использующих другие цифровые устройства. Обновленная система SG-TAM будет представлять официальные данные по активности телевизионной ...

Уязвимость Slack позволяла красть данные из списка загрузок Исследователь Дэвид Уэллс (David Wells) из Tenable обнаружил в Slack 3.3.7 уязвимость, которая позволяла получить доступ к скачанным на устройство файлам. Проблема затронула десктопное приложение для Windows. Эксперт сообщил разработчикам о найденном баге, и они уже исправил...

Статистика: лидеры рынка смартфонов Наиболее известные компании, занимающиеся глобальной рыночной аналитикой, опубликовали квартальные отчёты о мировых продажах смартфонов. По оценкам экспертов, впервые за долгое время, позиция Apple в рейтинге производителей заметно пошатнулась. По данным агентства IHS Ma...

Amazon объявила о двух новых проектах в области возобновляемых источников энергии в США и ЕС Компания Amazon представила два новых проекта, касающиеся возобновляемых источников энергии. Технологический гигант из Сиэтла объявил о планах строительства ветряной электростанции в Корке (Ирландия) и солнечной фермы в округе Питтсильвания (штат Виргиния, США). Westend61 / ...

Компания OnePlus сообщила об утечке пользовательских данных Через уязвимость на сайте производителя злоумышленники получили доступ к информации о некоторых клиентах OnePlus.

Критическая уязвимость в расширении Evernote для Chrome угрожала данным миллионов юзеров Баг в Evernote Web Clipper для Chrome позволяет похитить данные пользователей со сторонних ресурсов.

Аварии ЦОД и их профилактика: новости от AeroData, Sabre Corp, Facebook, Wells Fargo, CenturyLink и не только Один из ключевых выводов исследования Uptime Institute сводится к следующему: проблемы в работе силовой инфраструктуры все реже становятся причинами сбоев в работе ЦОД, тогда как проблемы с сетевой инфраструктурой и ИТ-системами, напротив, все чаще выступают причинами авари...

Южная Корея отказывается от Windows 10 и переходит на Linux Microsoft перестанет обслуживать Windows 7 14 января 2020 года. После этого техническая помощь и автоматические обновления из Центра обновления Window для этой платформы станут недоступны. Компания рекомендует своим клиентам переходить на Windows 10, но Южная Корея отдала пр...

Киберпреступники заинтересовались анализами ДНК Исследователь NewSky Security Анкит Анубхав (Ankit Anubhav) обнаружил в Интернете следы атак на оборудование для анализа ДНК. Кампания, которую ведут неизвестные злоумышленники из-под иранского IP-адреса, построена на уязвимости 2016 года. По словам эксперта, первые инцидент...

Уязвимость в приложении камеры Android позволяет ... Специалисты по кибербезопасности компании Checkmarx обнаружили уязвимость в приложении «Камера», которая могла затронуть миллионы устройств. Речь идет о дыре, которая позволяет злоумышленникам через практически любое приложение получить контроль над камерами, акт...

В Firefox пропатчена атакуемая уязвимость 0-day Mozilla в экстренном порядке выпустила Firefox 67.0.3 для Linux, macOS и Windows, чтобы устранить уязвимость, уже пущенную в ход злоумышленниками. Поскольку Firefox обновляется автоматически, пользователи смогут установить патч, просто перезапустив браузер. Согласно бюллетен...

Google тестирует бронирование с помощью Duplex в мобильной выдаче Google тестирует возможность бронирования столиков в кафе с помощью технологии Google Duplex, позволяющей Google Assistant совершать звонки от имени пользователя, в мобильной выдаче. Новая опция появилась для ресторана Oliva Gardens во Флориде. При поиске по запросу [Oliva G...

Реалистичная анимация персонажей в играх с помощью ИИ Разработчиками из Эдинбургского Университета представлен новый алгоритм для создания реалистичных движений персонажей в играх. Обученная на Motion Capture траекториях нейросеть пытается копировать движения реальных людей, но при этом адаптирует их под персонажей видеоигр. ...

Лишь 5,5% уязвимостей применяются в реальных атаках Сводная группа исследователей подсчитала, что практическое применение в руках преступников находит малое количество уязвимостей, зато большинство из них оцениваются в 9-10 баллов по десятибалльной шкале CVSS.

В системе безопасности Fortnite нашли 3 уязвимости Специалисты по сетевой безопасности из Check Point сообщили, что нашли 3 уязвимости в системе безопасности Fortnite. Они связаны с обработкой запросов на вход в игру. Проблема могла повлиять на 200 миллионов пользователей. Такой взлом может провернуть любой полуквалифицирова...

В Петербурге задержан SMS-мошенник, укравший 6 млн рублей Сотрудники полиции Курской области задержали в Петербурге мошенника, который рассылал SMS-спам и выманивал у жертв реквизиты банковских карт. Согласно сообщению официального представителя МВД России Ирины Волк, от его действий пострадало 49 человек, а общая сумма похищенного...

Утечка 60 млн записей о клиентах Сбербанка: возможные последствия В сети выложена на продажу БД с данными 60 млн клиентов Сбербанка, ФИО, номерами паспортов, карт и кредитными лимитами. Серверы, на которых была размещена информация, по словам специалистов Сбербанка, не были подключены к Интернету.

Хакер нашёл способ взломать почти любой iPhone Программный инструмент под названием Checkm8 («чекмэйт» — «шах и мат») использует уязвимость в системе Apple Bootrom (SecureROM). Фактически это первый код из известных, запускающийся во время загрузки iPhone и предоставляющий доступ к смартфону на уровне системы. Таким обра...

Hostinger сбросил 14 млн паролей из-за вероятной утечки Хостинг-провайдер Hostinger решил сбросить пароли 14 млн клиентских аккаунтов, которые могли быть скомпрометированы в результате кибератаки на серверы компании. Как сообщили представители организации, злоумышленники добрались до зашифрованных паролей, а также некоторых польз...

В Картах Google станут доступны AR-навигация и просмотр данных о бронированиях Google объявил о запуске ряда новых функций в Картах, включая AR-навигацию и возможность просмотра забронированных билетов и отелей прямо в мобильном приложении сервиса. Новые возможности станут доступны в ближайшие недели. Бронирование В разделе «Ваши места» в приложении Ка...

Эксперты нашли следы EternalBlue в атаке на Балтимор Вымогатели, которые в начале мая атаковали Балтимор, по данным ИБ-экспертов, воспользовались уязвимостью EternalBlue. Инцидент произошел 7 мая, однако город до сих пор разбирается с последствиями атаки, не желая платить выкуп в несколько десятков тысяч долларов. Злоумышленни...

Хакеры: Gearbest хранит все данные клиентов в открытом виде Хакер Ноам Ротем и возглавляемая им группа vpnMentor обнаружили серьёзнейшие уязвимости в китайском интернет-магазине Gearbest.

Владелец сервиса для бронирования отелей «Островок» привлёк $10 млн от Льва Левиева и основателей Playrix Инвестиции пойдут на развитие b2b-направления и выход в новые страны.

Сервис для поиска и бронирования трансферов GetTransfer привлёк $8 млн от S7 Group и партнёров По итогам раунда оценка компании с российскими корнями составила $60 млн.

В Китае ввели «умную» школьную форму Основной повод для нововведения - контроль за посещаемостью. В дополнение к чипам, школы также используют распознавание лиц на входе, чтобы убедиться, что ученики носят свою форму, а не чужую. Таким образом, администрация узнает если ученик прогуливает, покинул школу или пом...

Американский регулятор запретил брать в полёт отозванные MacBook Pro из-за риска возгорания батареи Федеральное управление гражданской авиации США (FAA) сообщило о введении запрета для авиапассажиров брать с собой в рейс некоторые модели ноутбуков Apple MacBook Pro после того, как компания отозвала ряд устройств из-за риска возгорания аккумуляторов. REUTERS/Leonhard Foeger...

От «Суперджета» отказывается последняя иностранная авиакомпания Последняя иностранная авиакомпания, эксплуатирующая российские самолёты Sukhoi SuperJet 100 (SSJ100), намерена избавиться от этих лайнеров. О планах мексикансой Interjet продать все имеющиеся у неё «Суперджеты» сообщают «Ведомости», ссылаясь на источники, близкие к Объединён...

Ошибка в WhatsApp позволяет исправлять чужие сообщения Специалисты по кибербезопасности сообщили, что нашли ряд уязвимостей в популярном мессенджере WhatsApp, которые позволяют хакерам изменять сообщения как в групповых, так и в приватных чатах.

Русскоязычные пользователи даркнета пользовались зараженным браузером Tor Преступники распространяли троянизированный браузер на различных форумах, а также на сайте pastebin.com в качестве официальной русскоязычной версии Tor Browser."Эта малварь позволяет злоумышленникам видеть, какие сайты жертва посещает в данный момент. Теоретически они т...

Google заплатит хакерам 1,5 млн долларов за взлом смартфонов Pixel Компания Google обновила конкурс Android Security Rewards, которая предусматривает выплату вознаграждений за найденные в смартфонах уязвимости. Самое большое вознаграждение 1.5 млн. долларов, кто найдёт уязвимость в аппаратной защите на базе чипа Google Titan M. За обнаруже...

Блокировщики рекламы приносили мошенникам миллионы долларов Администраторы каталога расширений Chrome удалили два плагина, которые скрытно собирали пользовательские данные. Создатели вредоносных программ оформили свои продукты так, чтобы они были похожи на популярные рекламные блокировщики AdBlock Plus и uBlock Origin. Расширения с д...

Размер бонуса за обнаружение уязвимости в iPhone может достигать $1 млн Купертиновская компания предложила всем желающим заняться обнаружением уязвимостей в ее смартфонах. ***

Утечка данных могла затронуть 14 млн клиентов Hostinger Один из крупнейших хостеров мира, компания Hostinger, сообщает, что неизвестным злоумышленникам удалось получить доступ к внутреннему серверу и, возможно, информации о клиентах.

На серверах AWS обнаружили данные 540 000 000 пользователей Facebook Пользователи Facebook вновь пострадали от утечки данных. На этот раз информацию 540 млн человек собрали сторонние компании и сохранили на облачных серверах Amazon.

Из базы данных стримингового сервиса Kanopy утекло до 40 млн лог-записей о просматриваемых пользователями фильмах Бесплатный видеостриминговый сервис Kanopy допустил масштабную утечку данных своих пользователей. Ошибка конфигурации базы данных веб-логов открывала публичный доступ к ее содержимому без аутентификации. Утечку обнаружил исследователь информационной безопасности Джастин Пе...

Видео: прототип электромобиля BMW MINI Electric буксирует 150-тонный Boeing 777F Баварский автопроизводитель BMW после презентации на протяжении ряда лет нескольких концепций электромобиля объявил о планах выпустить в этом году полностью электрический автомобиль под брендом MINI. В преддверии выхода новинки компания опубликовала видео, в котором прототип...

В опасности миллионы смартфонов Xiaomi, Samsung и Huawei. Google обнаружила незакрытую уязвимость Android Исследователи компании Google из команды безопасности Project Zero обнаружили незакрытую уязвимость в мобильной операционной системе Android. Она ставит под удар безопасность на популярных смартфонах нескольких производителей, включая Xiaomi, Samsung и Huawei.  Эк...

Камера Android позволяет шпионить за сотнями миллионов пользователей Уязвимость в системе безопасности позволяла любым приложениям управлять родным приложением «Камера» в операционной система Android без необходимых разрешений со стороны пользователя, в том числе снимать фото. Об этом рассказал в статье глава отдела безопасно...

Взломщики создавали на сайтах аккаунты администратора Исследователь Майки Винстра (Mikey Veenstra) сообщил о новом витке развития активной вредоносной кампании на WordPress. Злоумышленники, которые ранее атаковали уязвимые плагины, чтобы показывать нежелательные рекламные баннеры и привлекать трафик на мошеннические сайты, тепе...

Xeon и другие процессоры Intel пострадали от уязвимости NetCAT Исследователи амстердамского университета обнаружили, что серверные процессоры Intel пострадали от уязвимости, NetCAT. Обнаружена она была в основном в линейке процессоров Intel Xeon, которые обладают поддержкой DDIO и RDMA. Стоит отметить, что продукты AMD это не затронуло....

Центробанк попросил банки отказаться на время от удерживания комиссии за переводы по телефонным номерам В конце прошлого месяца Центробанк запустил систему быстрых платежей для ограниченного круга клиентов российских банков. В настоящий момент воспользоваться услугами системы могут клиенты ПСБ,

В игровом клиенте GOG закрыто шесть опасных уязвимостей Эксперты Cisco Talos обнаружили набор серьезных уязвимостей в клиенте игровой платформы GOG. Бреши, которые уже закрыты в актуальной версии программы, позволяли взломщику повысить привилегии в системе и получить доступ к закрытым данным. Платформа GOG.com — это цифровой мага...

Google предлагает $1 млн. за уязвимости в Android Google, который уже выплатил исследователям в области безопасности более 15 миллионов долларов с момента запуска своей программы поиска уязвимостей в 2010 году, сегодня расширил программу Android Security Rewards. 

Баг в WP Live Chat Support позволяет манипулировать чатами ИБ-исследователи из Alert Logic обнаружили уязвимость в WordPress-плагине WP Live Chat Support. Баг позволяет неавторизованным злоумышленникам получать историю переписки с клиентами и управлять текущими сессиями чатов. Под угрозой оказались более 50 тыс. веб-сайтов, на котор...

Более 20 тысяч владельцев Oracle EBS под угрозой PayDay Почти половина пользователей набора бизнес-приложений Oracle E-Business Suite все еще не установили патчи для уязвимостей PayDay, закрытых вендором в апреле 2019 года. Эксплуатация этих недостатков позволяет злоумышленнику вывести деньги с расчетного счета компании или сформ...

Платить Apple Pay в интернете оказалось небезопасно В представлении Apple нет более безопасного способа оплаты, чем Apple Pay. Благодаря тому, что каждая транзакция не содержит данных платежной карты пользователя, его имени и другой конфиденциальной информации, которые заменяются уникальным токеном, взломать банковский аккау...

Huawei разыгрывает 100 000 рублей за фотографию в темноте Помимо главного приза предусмотрены бонусы от партнеров: 30 000 руб. на поездки с OZON.Travel; 7 000 бонусных рублей на поездки с сервисом каршеринга «Делимобиль»; специальное предложение Radisson Hotel Group при бронировании в трех десятках отелей в разных странах мира.

Apple заплатит до $1 млн за найденные уязвимости в её продуктах В 2016 году компания Apple запустила программу по вознаграждению за ошибки, найденные в «яблочных» продуктах. Изначально программа работала в отношении уязвимостей на iOS. В нынешнем году Купертино расширила программу по вознаграждению за обнаруженные баги, и теперь она каса...

Бревно в глазу: какие уязвимости есть у систем видеонаблюдения Найти кусочек земной поверхности, не попадающий в поле зрения какой-либо камеры, становится всё сложнее, если говорить о более-менее крупных городах. Кажется, ещё немного, и настанет то самое светлое будущее, в котором преступники не смогут скрыться от бдительного правосуд...

«Умный» дом с точки зрения уязвимости: разбираемся с векторами и механиками атак Пока визионеры разного масштаба, авторы сценариев антиутопических фильмов и хайтек-сериалов и прочие выдумщики и алармисты рисуют разной степени убедительности картины о восстании «умных» устройств или применении смарт-дома как орудия убийства или терроризма, специалисты по...

Данные 617 млн аккаунтов выставлены на продажу за биткоины На даркнет-маркетплейсе Dream Market выставлены данные 617 млн аккаунтов, украденные у пользователей 16 сайтов. Совокупная стоимость информации составляет менее $20 тысяч в биткоинах. Об этом сообщает The Register. Так, пострадали пользователи Dubsmash (162 млн), MyFitnessPa...

Veeam Software: отсутствие эффективного управления данными приводит к миллионным потерям Согласно исследованию Veeam Cloud Data Management Report от Veeam Software, 73% компаний признают, что не могут обеспечить своим клиентам бесперебойный доступ к данным и услугам, что обходится компаниям в среднем в $20 млн ...

От новых API в Chromium пострадает не только uBlock Origin, но и другие расширения Три месяца разработчики Chromium обсуждают новые программные интерфейсы declarativeNetRequest API, лишающие возможности полноценно использовать webRequest API. Расширения используют данные API для блокировки контента на лету во время загрузки страницы. В новой системе блокир...

Сиквел популярнейшей MMORPG MU Origin 2 вышел в странах Юго-Восточной Азии Предварительная регистрация закончилась, и в Азии состоялся полноценный релиз сиквела популярной MMORPG MU Origin 2. Интересно, что у проекта уже очень высокие оценки в обоих магазинах. Если вам вдруг удалось пройти предварительную регистрацию (а в ней приняли участие более...

«АльфаСтрахование»: наши клиенты чаще всего сталкиваются с поломками техники Samsung, Apple и Huawei Специалисты «АльфаСтрахование» проанализировали данные по убыткам, связанным с повреждениями застрахованных смартфонов. Больше всего с 1 июля 2018 г. по 30 июня 2019 г. пострадало устройств марок Samsung ...

Глобальный анонс MIUI 11: точный план выхода обновлений для почти трех десятков смартфонов Xiaomi и Redmi На сегодняшней презентации смартфонов Redmi Note 8 и Redmi Note 8 Pro в Индии компания Xiaomi анонсировала глобальную версию новой оболочки MIUI 11 — и заодно опубликовала точный план выпуска финальных версий глобальной прошивки для разных моделей смартфонов Xiaomi и Redmi. ...

Уязвимости в iLnkP2P представляют опасность для миллионов IoT-устройств Злоумышленники могут обнаружить множество IoT-устройств, использующих уязвимый компонент P2P, и перехватить над ними контроль.

Electronic Arts устранила критическую брешь в клиенте Origin Компания Electronic Arts исправила брешь в игровой платформе Origin. Баг затронул только компьютеры под ОС Windows и позволял злоумышленникам повысить привилегии до уровня авторизованного пользователя. Патч для этой уязвимости был выпущен в понедельник, 15 апреля. Дейли Би (...

Microsoft: более 1 млн компьютеров всё ещё уязвимы к потенциальной атаке, похожей на WannaCry Недавно корпорация Microsoft раскрыла сведения об очередной серьёзной уязвимости безопасности в ОС Windows, которая могла привести к широко распространённой вредоносной атаке, похожей на заражение вредоносным ПО WannaCry в 2017 году. Хотя Microsoft выпустила исправления для ...

Как купить авиабилет максимально дешево или ударим мониторингом по динамическому ценообразованию Как максимально выгодно купить авиабилет? Любой более-менее продвинутый пользователь Сети знает такие варианты как покупать заранее искать маршруты с пересадкой hidden-city ticketing мониторить чартерные рейсы искать в режиме инкогнито браузера использовать мильные карт...

Apple проконтролирует приложения, записывающие экран Компания Apple угрожает разработчикам удалением приложений из App Store за скрытый сбор данных. Чтобы избежать такой участи, создатели уличенных в слежке программ должны обнародовать часть кода, ответственную за трекинг действий, либо избавиться от нее. Информация об этом по...

Преступники могут получить доступ к информации клиентов в каждом онлайн-банке По данным проведенного анализа, большинство изученных онлайн-банков содержат критически опасные уязвимости. В результате работ по оценке защищенности онлайн-банков в каждой исследованной системе были обнаружены уязвимости, которые могут привести к серьезным последствиям.Угро...

[Перевод] Заложники COBOL и математика. Часть 1 Посмотрим правде в глаза: никто не любит дробные числа — даже компьютеры. Когда речь заходит о языке программирования COBOL — первый вопрос, который всплывает у всех в голове, всегда выглядит так: «Почему человечество всё ещё использует этот язык во множестве жизненно важны...

Уязвимости в чипах Qualcomm приводят к раскрытию критических данных на устройствах Эксперты Check Point обнаружили, что проблемы в Qualcomm Secure Execution Environment (QSEE) угрожают десяткам миллионов Android-устройств.

В открытом доступе оказались данные 2,5 миллионов клиентов Yves Rocher Специалисты по кибербезопасности получили доступ к конфиденциальным данным миллионов клиентов компании. По мнению руководителя аналитического центра Zecurion Владимира Ульянова, конкурирующие косметические компании могут использовать эту ...

Приложения Facebook, Instagram и WeChat не обновляются в Google Play Store Обновление, которое не обновляетРаспространено мнение, что, если человек регулярно обновляет приложения до последней версии, он защищен от хакерских атак. Но это не так. Исследователи Check Point доказали, что патчи в высококлассных приложениях - Facebook, Instagram, WeChat ...

Хакеры обратили внимание на iOS Но есть и хорошие новости: лишь 19% уязвимостей в iOS являются критическими для мобильного устройства или приватности личных данных владельца.Трендом 2019 года стали уязвимости для iOS, которые открывали ранее исправленные ошибки, а также позволили создать джейлбрейк для вер...

Найдены уязвимости в распространенных прошивках для Wi-Fi SoC Опубликованы детали уязвимостей в ThreadX, которые могут коснуться множества устройств, включая смартфоны, ноутбуки, игровые приставки, роутеры и так далее.

Взорвавшийся вейп задержал вылет самолета: видео Инцидент произошел в среду, 15 февраля. На видео, снятом одним из пассажиров, видно, как пассажиры пытаются затушить возникший пожар, а одна из стюардесс даже использует огнетушитель. В результате инцидента рейс авиакомпании Delta был задержан, а потом и вовсе отменен. ...

В Parity снова заговорили о хардфорке Ethereum для высвобождения $62 млн Разработчик популярного клиента Parity компания Parity Technologies вновь заявила о возможности восстановления доступа к замороженным средствам на общую сумму в $62 млн. По мнению CEO Ютты Штайнер, опция CREATE2 в хардфорке Constantinople создает все необходимые условия для ...

Миллионы юзеров Android пострадали от фальшивых антивирусов Источник

Программист украл миллион долларов через уязвимость в банкоматах Китайский программист Цинь Цишень (Qin Qisheng) сумел снять 7 миллионов юаней, что составляет около миллиона долларов, через банкоматы со счетов банка Huaxia Bank.

Почта Банк реализовал подтверждение операций по селфи в мобильном приложении Эта технология, основанная на анализе поведения клиента и биометрической фотоидентификации, гарантирует безопасность дистанционных банковских операций и существенно снижает риски кибермошенничества. Сегодня в мобильном приложении Почта Банка каждый день подтверждается более ...

Взлом Capital One привел к утечке данных 106 млн человек Более 100 млн американцев и 6 млн канадцев пострадали в результате взлома компрометации Capital One. В руки третьих лиц попали номера социального страхования, имена, адреса и многое другое.

Новый релиз Thunderbird закрыл три опасные уязвимости Создатели почтового клиента Mozilla Thunderbird выпустили очередную версию продукта, устранив серию опасных ошибок, допущенных при интеграции с программой iCal. Среди закрытых багов — три особо серьезных: они открывали широкий доступ к компьютеру жертвы через переполнение бу...

Boeing упал в Казани из-за пилота с поддельным удостоверением Обвинения выдвинуты в отношении командира воздушного судна (КВС) Салихова и второго пилота Гуцула, а также заместителя генерального директора ОАО «Авиакомпания «Татарстан» Портнова, шеф-пилота авиакомпании Фомина и руководителя Татарского межрегионального территориального уп...

Доказано: медицинское оборудование может быть взломано и выдавать ложные диагнозы Современное медицинское оборудование, которое хранит критически важную информацию о пациентах вроде результатов диагностики, как правило подключено к интернету. К сожалению, все эти данные плохо защищены, и исследователи из израильского университета имени Бен-Гуриона продем...

Особенности серверов для системы видеоконтроля Для каких целей пользователю может потребоваться поставка серверов, предназначенных для систем видеоконтроля? Такое оборудование необходимо для хранения снятого видеоматериала. Оно предоставляет дополнительное удобство в ситуации, когда система состоит из множества IP-видео...

Microsoft пропатчила RDP-клиент для Android Разработчики Microsoft обновили Android-приложение для удаленного доступа к Windows, устранив уязвимость RDP-подключения (CVE-2019-1108). Ошибка ПО позволяла злоумышленникам получить системную информацию, пригодную для дальнейшего развития атаки. Ранее аналогичный баг закрыл...

Космический туризм, падение астероида и другие новости высоких технологий Какую часть скорости света должна составлять скорость частицы, чтобы ее кинетическая энергия была равна ее энергии покоя? Мы знаем ответ, а еще в курсе того, что произошло в мире высоких технологий за последнюю неделю. 1. Скоро будем летать на растениях и горчице! По крайн...

Взломщики Elasticsearch используют бреши пятилетней давности Эксперты Cisco Talos сообщили о новых атаках на незащищенные кластеры Elasticsearch. Злоумышленники используют уязвимости 2014-2015 годов, чтобы распространять криптомайнеры и другое вредоносное ПО. Система Elasticsearch представляет собой полнотекстовый поисковый движок с о...

Как из-за открытой базы ClickHouse могли пострадать персональные данные пациентов и врачей Я много пишу про обнаружение свободно доступных баз данных практически во всех странах мира, но новостей про российские базы данных, оставленные в открытом доступе почти нет. Хотя недавно и писал про «руку Кремля», которую с перепугу обнаружил голландский исследователь в бол...

SAP опубликовала апрельский набор заплаток Разработчики SAP выпустили очередной пакет обновлений, который устраняет несколько серьезных уязвимостей как собственных продуктов компании, так и их сторонних компонентов. Опубликованные патчи защищают пользователей от утечек информации и прочих вмешательств в работу корпор...

Полезные чат-боты: 25 онлайн-помощников на разные случаи жизни Если ещё несколько лет назад чат-боты были диковинкой, то сегодня они ежедневно помогают миллионам пользователей. Например, сортировать мусор, оплачивать счета и даже оказывать первую медицинскую помощь. В этой подборке мы собрали 25 полезных ботов, которые могут помочь в ра...

GandCrab распространяется через вики-систему Confluence Злоумышленники используют RCE-уязвимость в Atlassian Confluence для распространения шифровальщика GandCrab. Заплатка для бреши CVE-2019-3396 вышла 20 марта, однако далеко не все пользователи вики-системы успели ее установить. Согласно отчету ИБ-компании Alert Logic, начало в...

Как онлайн-торговля теряет конфиденциальные данные Американский онлайн-магазин Werby Parker, специализирующийся на продаже очков, объявил, что в результате инцидента кибербезопасности могли пострадать около 200 тыс. клиентов. Собственная сеть компании не была взломана, хакеры завладели информацией покупателей в результате ат...

В результате взлома форума XKCD пострадали 562 000 человек Форумы популярнейшего веб-комикса XKCD были взломаны два месяца тому назад. В результате инцидента были скомпрометированы данные 561 991 пользователя. В настоящее время форумы отключены, а пользователям срочно рекомендуют сменить пароли, если они использовали одни и те же па...

Вымогатель JNEC.a использует брешь в WinRAR Эксперты обнаружили первый зловред-вымогатель, который эксплуатирует обнаруженную в январе RCE-уязвимость WinRAR. По словам аналитиков, платить выкуп бесполезно — из-за ошибки в коде расшифровать пораженные файлы не смогут даже сами организаторы кампании. Специалисты назвали...

Преступники украли данные миллионов клиентов StockX Интернет-биржа одежды и обуви StockX сообщила о взломе своих баз данных, который привел к компрометации 6,8 млн записей с персональной информацией пользователей. По данным экспертов, похищенные сведения уже можно купить на подпольных площадках. Компания не уточняет детали ин...

Отравленные документы. Как использовать самые опасные баги в Microsoft Office за последнее время Для подписчиковНепропатченный Office — по-прежнему бич корпоративной безопасности и путь на компьютер пользователя: человек открывает документ и сам дает преступнику (или пентестеру) рут на своем компьютере. В этой статье мы разберем несколько далеко не новых, но в свое врем...

Вымогатель BitPaymer проникает в систему через дыру в iTunes Злоумышленники используют уязвимость в утилите Apple Bonjour для доставки шифровальщика BitPaymer/iEncrypt. Угрозу устранили в недавнем обновлении iTunes и iCloud для Windows, пользователей призывают срочно установить патч. Проблему усугубляет тот факт, что многие даже не по...

Вымогатели удалили базу данных книжного магазина Взломщики атаковали один из старейших книжных магазинов Мексики, удалив базу данных с информацией о 1,2 млн покупок и личными данными почти 1 млн пользователей. За возвращение информации злоумышленники потребовали с компании выкуп в 0,05 Btc (чуть больше 38 тыс. руб. по курс...

Данные миллионов клиентов «Билайна» оказались в открытом доступе «Коммерсантъ» обнаружил в открытом доступе базу с данными 8,7 клиентов «Билайна».

Solid Explorer 2.6.1 Solid Explorer — многофункциональный файловый менеджер для операционной системы Android. Обладает широкой поддержкой облачных хранилищ (Dropbox, Google Диск, OneDrive), способен подключаться к удаленным серверам (Windows, FTP, SFTP, WebDAV) и может порадовать вас возможность...

Инсайдерам доступно накопительное обновление для Windows 10 May 2019 Update Build 18362 Компания Microsoft выпустила новое накопительное обновления для Windows 10 19H1 Build 18362 для участников программы Windows Insider на каналах Fast и Slow. Обновление распространяется под кодом KB4497464 и изменяет номер сборки системы на 18362.30. Список изменений: Исправ...

Ядерная ракета пролетела рядом с пассажирским самолётом С 4 по 6 сентября 2019 года со стратегической атомной подводной лодки USS Nebraska класса «Огайо» у побережья Южной Калифорнии было сделано не менее четырёх испытательных запусков межконтинентальных стратегических баллистических ракет Trident II. Одну из ракет сняли на видео...

Сверхпопулярный смартфон Redmi K20 получил стабильную глобальную MIUI 11 Пользователи смартфона Redmi K20 за пределами Китая начали получать стабильную версию оболочки  MIUI 11. На этот раз, речь идёт уже не о китайской, а о глобальной прошивке.  Интересно, что аналог Redmi K20 под названием Xiaomi Mi 9T, вышедший позднее, обзавёл...

«Ростелеком» рассказал об уязвимостях в ИТ на производстве 72% таких уязвимостей могут парализовать работу предприятия, однако многие организации делятся информацией в лучшем случае только на собственных ресурсах и с национальными CERT.

В Exim пропатчили критическую уязвимость Разработчики почтового агента Exim выпустили экстренный патч к критической уязвимости своего продукта. Как уточняется в описании, злоумышленники могли атаковать системы версий 4.80–4.92.1 с включенным TLS, чтобы выполнить на сервере сторонний код с root-привилегиями. Описани...

Шифровальщик Nemty продолжает активно развиваться Разработчики вымогателя Nemty продолжают активно работать над своим вредоносным ПО, стремясь повысить к нему интерес на подпольных форумах. Злоумышленники внесли изменения в характер его действий в системе жертвы. Теперь программа может не только шифровать файлы, но и заверш...

Мошенники вывели средства с карт «Кукуруза» при помощи Apple Pay Начиная со 2 мая на сайте Banki.ru стали появляться жалобы владельцев карт "Кукуруза" о хищении у них средств, пишет "КоммерсантЪ". Жертвы атаки получили СМС, что их карта подключена к Apple Pay, сразу после этого были выведены деньги на номер Теле2. Все ...

[Перевод] Ненадёжный корпус Боинга программно не исправишь Чтобы разместить на самолёте более новые и крупные двигатели, в Боинг решили подвинуть их вперёд. Это изменение изменило и аэродинамику самолёта. Для компенсации этого в Боинг добавили один датчик и обновление для ПО: MCAS. Сага с Боингом модели 737 MAX служит достойным дл...

Mastercard потеряла данные десятков тысяч клиентов По сведениям издания Chip Online, злоумышленники могли получить доступ к почти 90 тыс. клиентов. В частности, в файле содержалась информация с именами клиентов, адресами их электронной почты, а также данными кредитных карт и в ряде случаев даже номерами телефонов. Отмечается...

Полиция начала аресты по ложным сигналам систем распознавания лиц Как сообщает информационное агентство Bloomberg, Усман Бах был арестован в ноябре 2018 года. Тогда полиция пришла к нему домой и обвинила в совершении нескольких краж в Apple Store. Правоохранительные органы в подтверждении своих слов предоставили фотографию подозреваемого. ...

В японском аэропорту протестируют самоуправляемые кресла-коляски All Nippon Airways Передвигаться в аэропорту приходится довольно много, что может быть особенно трудным для пожилых людей и для людей с ограниченными возможностями. Для решения этой проблемы крупнейшая японская авиакомпания All Nippon Airways новые возможности мобильнос...

Два в одном: данные туристов и билеты на культурные мероприятия находились в открытом доступе Сегодня рассмотрим сразу два кейса – данные клиентов и партнеров двух совершенно разных компаний оказались в свободном доступе «благодаря» открытым серверам Elasticsearch с логами информационных систем (ИС) этих компаний. В первом случае — это десятки тысяч (а может и сотни...

Японская криптовалютная биржа Bitpoint пострадала от взлома. Похищено 32 млн долларов Администрация биржи сообщает, что компрометация затронула холодные и горячие кошельки Bitpoint. Из-за атаки пользователи потеряли 23 000 000 долларов.

Google обещает заплатить до 1,5 млн долларов за взлом смартфонов Pixel 3 и 4 Компания Google опубликовала новые условия программы Android Security Rewards, призванной стимулировать поиск уязвимостей в ее смартфонах. Сейчас в программе участвуют устройства Pixel 4, Pixel 3a, Pixel 3a XL, Pixel 3 и Pixel 3 XL. Программа распространяется на ранее ...

Болгарского исследователя арестовали после раскрытия данных об уязвимости в ПО для детских садов Обнаруженная специалистом уязвимость позволила ему скачать информацию о 235 000 гражданах Болгарии.

Инженер Google обнаружила критическую уязвимость в iMessage Инженер по вопросам безопасности Google Project Zero Наталья Сильванович обнаружила критическую уязвимость в iMessage, через которую можно было получить доступ к данным, хранимым на iPhone.  Всего за период с апреля по июнь 2019 года Наталья и её коллега, Samuel Groß, нашли ...

Личные данные клиентов «Сбербанка» опять появились в продаже Неизвестные злоумышленники продают в даркнете базу с данными около миллиона клиентов «Сбербанка».

Официальный сайт Monero сообщил о кибератаке Злоумышленники взломали официальный сайт криптовалюты Monero и подменили дистрибутивы официальных CLI-кошельков (command line interface, интерфейс командной строки). Все, кто скачивал программы с этого ресурса в течение 14 часов 18 ноября, рисковали лишиться всех своих актив...

Аварии в ЦОД могут коснуться всех – будь то контент-провайдер или корпорация: Google, Facebook, Wells Fargo   Google уходил в офлайн дважды в течение четырех месяцев В марте текущего года инженеры и клиенты Google столкнулись с глобальным даунтаймом, который длился 4,5 часа и нарушил работу сервисов Gmail и Google Drive. За день до этого трехчасовой перерыв в работе облачной ...

[Перевод] Замена EAV на JSONB в PostgreSQL TL; DR: JSONB может значительно упростить разработку схемы БД без ущерба производительности в запросах. Введение Приведем классический пример, наверное, одного из старейших вариантов использования в мире реляционных БД (база данных): у нас есть сущность, и необходимо сохрани...

Apple будет платить до 1 млн долларов за обнаружение уязвимостей в своих устройствах Компания Apple решила повысить размер премий за нахождение опасных уязвимостей в яблочных устройствах. Сейчас максимальный размер вознаграждения вырос до 1 миллиона долларов. Ранее купертиновцы еще никогда не выплачивали таких сумм за нахождение уязвимостей и багов.Читать да...

Спутниковая навигационная система Galileo вновь работает Работоспособность европейской глобальной навигационной спутниковой системы Galileo, которая не функционировала несколько дней, восстановлена. По сообщению центра услуг системы Galileo, уже сейчас клиенты могут пользоваться услугами навигации. Напомним, несколько дней назад с...

Злоумышленники взломали веб-приложение института в США Злоумышленники взломали веб-приложение Технологического института Джорджии (Georgia Tech) и получили доступ к личной информации студентов, преподавателей и сотрудников. Под угрозой оказались данные 1,3 млн человек. Атака произошла 14 декабря 2018 года, однако обнаружить это ...

Простая уязвимость в автомобильной сигнализации грозила угоном 3 млн машин в мире Специалисты по кибербезопасности британской компании Pen Test Partners обнаружили весьма опасную, хотя и досадную уязвимость в системе работы бесключевой автомобильной сигнализации двух крупных мировых компаний ― российской Pandora и американской Viper (в Англии ― Clifford)....

Пакистанские мошенники украли миллионы долларов у AT&T Двое пакистанских киберпреступников на протяжении пяти лет подкупали сотрудников американского сотового оператора AT&T, чтобы те разблокировали привязанные к провайдеру телефоны. По данным правоохранительных органов, общая сумма взяток превысила 1 млн долларов, из которы...

Системы электронных денег лишатся анонимных кошельков: все подробности Изменения в платежное законодательство сужает функционал неидентифицированных электронных кошельков, и без того ограниченный за последние годы, что затронет права свыше 10-ти миллионов клиентов систем электронных денег.

Умные ТВ Supra допускают стороннее вмешательство в просмотр Независимый ИБ-исследователь Дхирадж Мишра (Dhiraj Mishra) нашел способ подменять трансляцию на смарт-телевизорах Supra. Программную ошибку можно использовать как для невинных розыгрышей, так и для более опасных атак. Проблема связана с функцией openLiveURL(), которая обеспе...

Вымогатель, распространявший Reveton, получил 6 лет тюрьмы Лондонский суд приговорил киберпреступника, причастного к вымогательской кампании, к шести годам и пяти месяцам ареста. Как установило следствие, начиная с 2012 года Зейн Кайзер (Zain Qaiser) получил свыше 700 тыс. фунтов выкупа от граждан более чем 20 стран мира. Подсудимый...

Единая дата: банки и компании обменяются личными данными клиентов Информацию о клиентах российских банков, платежных систем и операторов связи начнут обрабатывать на единой платформе. Реальные, хотя и обезличенные данные будут использоваться для тестирования связанных с Big Data сервисов. Это предусматривает проект ассоциации, в которую вх...

Zerodium заплатит 1 000 000 долларов за эксплоиты для WhatsApp и iMessage Известный брокер уязвимостей, компания Zerodium, объявил о повышении цен на различные эксплоиты. Например, на удаленном джейлбрейке для iOS можно заработать до 2 млн долларов, а уязвимости в мессенджерах могут принести до 1 млн долларов.

Шифровальщик JNEC.a распространяется с помощью уязвимости в WinRAR Эксперты предупредили, что свежую уязвимость в WinRAR начали использовать для распространения вымогателя JNEC.a. Хуже того, даже заплатив выкуп шантажистам, спасти данные не удастся.

Global Digital Traveler Research 2019: как россияне разных поколений планируют поездки и принимают решения о бронировании Круглосуточная мобильная доступность и качество цифровых сервисов, голосовой поиск, дополненная и виртуальная реальность, соцсети и персонализация — по сути это уже реальные стандарты тревел-индустрии.

Утечка данных клиентов из США обойдется Equifax в 700 млн USD Руководство североамериканского кредитного бюро Equifax согласовало выплаты клиентам, чьи данные попали в открытый доступ два года назад.

Миллионы пользователей Android и iOS пострадали от заражённых приложений Специалисты компании Wandera обнаружили в App Store 17 приложений с вредоносным кодом. В основном это различные утилиты.

Антивирус Symantec убивает Windows 7. Пострадали сотни тысяч американцев Миллионы компьютеров оказались в опасности

Системы безопасности от компании WAKAM На сегодняшний день безопасность обеспечить себе, своей семье или бизнесу можно не только с помощью охраны, то и с помощью систем безопасности. Видеонаблюдение позволяет контролировать перемещение людей в офисе, доме и на предлежащих зданию участках. Нередко такие системы ус...

В сети обнаружили базу данных с номерами телефонов 419 миллионов пользователей Facebook, в соцсети назвали данные устаревшими Компания Facebook продолжает фигурировать в разного рода утечках данных. На этой неделе стало известно об очередной такой. Эксперт по безопасности Саньям Джейн обнаружил на незащищенном сервере достаточно немаленькую базу, содержащую разного рода информацию о пользователях F...

Google сообщила о серьёзной уязвимости в Android Google объявила об обнаруженной уязвимости в собственной ОС Android, которая затрагивает смартфоны различных брендов. Уязвимость находится в коде ядра операционной системы и может использоваться злоумышленниками для root-доступа к устройству. По иронии, баг был исправлен ​​в...

Майнинговый бот атакует Android-устройства через ADB-порты Исследователи обнаружили новый майнинговый ботнет, атакующий устройства с открытыми портами отладочного интерфейса ADB (Android Debug Bridge) и распространяющийся с зараженных хостов на другие системы по SSH. ИБ-специалист Индржих Карасек (Jindrich Karasek) отмечает, что зло...

Habr Weekly #13 / Под угрозой 1,5 млн пользователей дейтингового сервиса, расследование «Медузы», деанон россиян Снова рассуждаем о приватности. Эту тему мы так или иначе обсуждаем с начала подкаста и, кажется, к этому выпуску нам удалось сделать несколько выводов: нас все-таки парит наша приватность; важно не что скрывать, а от кого; мы — это наши данные. Поводом к обсуждению послу...

CEO Booking.com заявил о высоком потенциале криптовалют на рынке платежей Недавно назначенный на должность исполнительного директора популярной платформы онлайн-бронирования отелей Booking.com Гленн Фогель считает, что в будущем наличные деньги будут использоваться все реже, а на смену им придет новая форма глобальной валюты. Об этом он сказал в и...

Критический баг в SAP NetWeaver позволял угнать приложение Компания SAP выпустила августовский комплект патчей, исправляющий 13 уязвимостей в продуктах вендора. Три новых бага и одно обновление для уже внедренной заплатки получили критический рейтинг угрозы. Серьезные проблемы исправлены в сервере Java-приложений NetWeaver, решении ...

Битва за аккаунт. Основатель сети Jeffrey’s Coffee подаёт в суд на ВКонтакте Мошенники украли страницу ВКонтакте предпринимателя Алексея Миронова из-за уязвимости в системе идентификации клиентов МТС. Социальная сеть так и не вернула её владельцу и требует от него неисполнимого. Сейчас он подаёт за это на ВКонтакте в суд. Его интересы представляет Це...

Ключи от домена: у всех российских банков обнаружены пробелы в защите Подавляющее большинство российских банков не соответствуют даже базовым требованиям к настройке безопасности веб-ресурсов. Нынешний уровень их защиты позволяет преступникам рассчитывать на результативные атаки и доступ к персональным данным клиентов. Такой вывод можно сделат...

Intel нашла уязвимость в своих процессорах Компания Intel заявляет об уязвимости, которую обнаружили почти во всех фирменных процессорах, выпущенных с 2011 года. Проблему обнаружили ученые из Технологического университета Граца. Это новый класс уязвимостей Microarchitectural Data Sampling (MDS), основанный на техн...

«Лаборатория Касперского» обнаружила 37 уязвимостей в популярных системах удалённого доступа VNC Эксперты Kaspersky ICS CERT провели исследование различных реализаций системы удалённого доступа Virtual Network Computing (VNC) и в итоге обнаружили 37 уязвимостей порчи памяти, многие из которых существовали на протяжении очень ...

Клиент криптовалюты Denarius устанавливал троян AZORult Злоумышленники взломали репозиторий разработчиков официального клиента криптовалюты Denarius и загрузили на сервер модифицированную версию программы. В установщик приложения был добавлен бэкдор для установки AZORult — трояна, похищающего пароли, файлы cookie и данные цифровы...

NVIDIA просит пользователей обновить драйвер из-за уязвимости Компания NVIDIA выявила уязвимость, которая грозит владельцам видеокарт Geforce, Quadro и Tesla. Эта уязвимость подвергает риску операционную систему и уже выявлена в пяти эксплоитах.

[Перевод] Google раскрыла zero-day уязвимость в Windows 7, которая используется вместе с эксплойтом Chrome Project Zero от Google хорошо известен тем, что обнаруживает уязвимости и эксплойты в операционной системе Microsoft, а также своими противоречивыми политиками раскрытия информации. На этой неделе исследовательский отдел компании в области кибербезопасности вновь обнаружил э...

Безопасность DHCP в Windows 10: разбираем критическую уязвимость CVE-2019-0726 Изображение: Pexels С выходом январских обновлений для Windows новость о критически опасной уязвимости CVE-2019-0547 в DHCP-клиентах всколыхнула общественность. Подогревали интерес высокий рейтинг CVSS и тот факт, что Microsoft не сразу опубликовал оценку эксплуатабельнос...

В промышленном оборудовании Moxa найдено 10 уязвимостей Эксперты по промышленной безопасности US-CERT сообщили об уязвимостях коммутаторов тайваньского производителя Moxa. В подборку вошли 10 брешей, большая часть которых получила выше девяти баллов по шкале CVSS. Проблемы были обнаружены в четырех сериях свитчей Moxa: IKS-G6824A...

В Сеть слиты полмиллиона логинов и паролей к магазину Ozon Журналисты РБК проверили около сотни случайных адресов из базы. Они оказались все еще актуальными, но пароли для входа в Ozon не подошли.По мнению эксперта в сфере кибербезопасности, опрошенного РБК, утечка могла произойти полгода назад, а оказавшаяся в распоряжении журналис...

«Укрзалізниця» продала первые 100 миллионов билетов через интернет, на онлайн-продажи сейчас приходится 56% от всех реализуемых билетов Государственный оператор железнодорожных транспортных перевозок «Укрзалізниця» (УЗ) отметил значимое достижение, связанное с фирменным онлайн-сервисом бронирования и продажи билетов (booking.uz.gov.ua). В соответствующем пресс-релизе компания сообщила о том, что общее количе...

Обойти блокировку Android-смартфона можно звонком по Skype Недавно обнаруженная уязвимость в Skype для Android может быть использована злоумышленниками для обхода экрана блокировки на смартфонах, работающих под управлением Android. Она позволяет просматривать фотографии, контакты и даже запускать браузер, получая доступ к с...

Посмотрел на картинку — помог хакеру: Google обнаружила в Android новую серьёзную уязвимость Компания Google обнаружила в операционной системе Android серьёзную уязвимость, позволяющую при желании запустить на чужом смартфоне произвольный код. Для этого требуется всего лишь картинка. Конечно, не всё так просто. На самом деле нужен специальным образом сконфигури...

Проблема глубинных ссылок в HATEOAS Внешнее связывание (глубинное связывание) — в интернете, это помещение на сайт гиперссылки, которая указывает на страницу, находящуюся на другом веб-сайте, вместо того, чтобы указать на начальную (домашнюю, стартовую) страницу того сайта. Такие ссылки называются внешними ссы...

В процессорах Intel Xeon выявлена уязвимость NetCAT, позволяющая красть данные В процессорах Intel есть фирменный механизм повышения производительности, который называется Direct Data I/O или DDIO и позволяет сетевым адаптерам напрямую обращаться к процессорной кэш-памяти третьего уровня, полностью обходя оперативную память, чтобы ускорить работу ...

И ещё один Steam Windows Client Local Privilege Escalation 0day В предыдущей серии Не так давно я опубликовал описание уязвимости для Steam. Я получил много отзывов от читателей. Valve не проронили ни слова, а HackerOne прислал огромное слезливое письмо и, в основном, молчал. В итоге меня забанили Valve на H1 — я не могу участвовать в и...

Apple собрала на борьбу со СПИДом более 220 млн долларов Продукты Product RED присутствуют в ассортименте Apple уже 13 лет. Напомним, все средства от продажи таких продуктов Apple передаёт в Глобальный Фонд для борьбы со СПИДом. Вчера в честь Всемирного дня борьбы со СПИДом глава Apple Тим Кук опубликовал сообщение, в...

Computex 2019: приложение ASUS Glamorfy позволяет изменять внешность пользователя На этой неделе в Тайбэе прошла крупнейшая в мире компьютерная выставка Computex 2019. Здесь же Советом по развитию внешней торговли Тайваня (Taiwan External Trade Development Council, TAITRA) и Компьютерной ассоциацией Тайбэя (Taiреi Computer Association, TCA) была организов...

ЕС оштрафовала Mastercard на €570 млн Одна из крупнейших платежных систем MasterCard получила в Европе серьезный денежный штраф за нарушение антимонопольного законодательства. За злоупотребление доминированием и блокировку возможностей клиентам пользоваться для внутриевропейских переводов другими вариантами плат...

Эксплойт-пак GreenFlash Sundown обновлен и снова в строю После почти двухлетнего бездействия группировка ShadowGate обновила эксплойт-пак GreenFlash Sundown и вновь использует вредоносную рекламу для распространения мошеннического ПО. Согласно данным Trend Micro, злоумышленники запустили кампанию в начале июня, и с тех пор она наб...

Почему маршруты самолетов из Европы в Америку иногда проходят над Гренландией Разгадка проста: авиакомпании во всем правы — карта немного «подвирает». При попытке изобразить околополярные области в виде плоскости прямые линии превращаются в дуги. На самом деле траектории авиалайнеров стараются прокладывать по дуге большого круга — линий, получаю...

Уязвимость часов TicTocTrack позволяет шпионить за детьми Исследователи PenTestPartners обнаружили серьезную уязвимость в детских умных часах TicTocTrack. Гаджет продвигается под видом удобного средства за контролем местонахождения ребенка. Как оказалось, брешь в защите позволяет посторонним получить доступ к личным данным, GPS-коо...

Tap Defenders 1.3.1 Наслаждайтесь захватывающим новым стилем RPG бездействия. Особенности игры — Укрепляйте и обновляйте героев, чтобы победить волны монстров простым щелчком. — Настройте свою персональную команду героев, чтобы завоевать различных монстров. — Собирайте разные меха...

Продажи полностью беспроводных наушников продолжает набирать обороты По данным Counterpoint Research, в апреле-июне 2019 года на глобальный рынок поступило свыше 27 млн таких аудиоаксессуаров.

Eset обнаружила рекламное ПО для Android, от которого пострадали миллионы пользователей Международная антивирусная компания Eset обнаружила в Google Play продолжительную вредоносную кибератаку, жертвами которой стали миллионы пользователей Android.

Криптовалютная биржа Bithumb пострадала от взлома уже третий раз Южнокорейская биржа Bithumb пострадала от атаки уже в третий раз за последние два года. Похоже, на этот раз у компании похитили около 20 млн долларов в криптовалюте.

0-day уязвимость в Chrоme позволяет собирать данные о пользователях через файлы PDF Эксперты компании EdgeSpot предупредили об активной уязвимости нулевого дня в браузере Chrome. Так как патча пока нет, специалисты рекомендуют не открывать файлы PDF прямо в браузере.

[Из песочницы] Замечательная аннотация Version в JPA Введение Итак, начнем! Что же означает аннотация Version в JPA? Если коротко, то она отвечает за блокировки в JPA. Данная аннотация решает одну из проблем, которые могут возникнуть в результате параллельного выполнения транзакций. Какие же могут возникнуть проблемы? Пот...

Выявлена уязвимость сбора биометрии клиентов банков через смартфоны Как стало известно, сбор биометрии клиентов банков на расстоянии при помощи их смартфонов имеет определенные риски — подобный способ идентификации имеет определенные дыры в безопасности, из-за чего данные можно без проблем подменить.

Steam Windows Client Local Privilege Escalation 0day Я не первый год занимаюсь поиском уязвимостей, и, казалось бы, многое видел, но есть такая часть работы, к которой не удается привыкнуть и которую не могу понять. Это абсолютное нежелание вендоров принимать информацию об уязвимостях и проблемах. Я понимаю, что очень неприятн...

В стационарных телефонах Avaya нашли RCE-уязвимость ИБ-исследователи обнаружили критическую уязвимость удаленного выполнения кода (RCE) в стационарных IP-телефонах производства компании Avaya, которыми пользуются 90% компаний из списка Fortune 100. Баг дает злоумышленникам возможность перехватить контроль над устройством, про...

В iOS 12.1.4 устранили прослушку по FaceTime и ещё четыре серьёзные уязвимости Выпущенное 7 февраля 2019 года обновление iOS с индексом 12.1.4 исправило не только нашумевший баг в FaceTime, позволяющий любому владельцу техники Apple прослушать «яблочный» гаджет другого человека во время звонка, но и четыре других уязвимости, которые позволяли обойти бе...

Емкость 27 000 мА•ч, выходная мощность 130 Вт, зарядка за 1 час. Всё это — внешний аккумулятор HyperJuice за $250 Компания Hyper выпустила новый портативный аккумулятор под названием HyperJuice, который поддерживает суммарную выходную мощность 130 Вт при подключении ко всем трем портам. Он оснащен двумя портами USB-C, один из которых поддерживает выходную мощность 100 Вт, а другой ...

The Bell: скандал с выводом 5,3 млн рублей со счёта компании в «Тинькофф» возник из-за кражи денег у обнальщиков Предполагаемые преступники получили деньги в банке, но не передали их тому, кто их нанял, пишет издание.

Структура Ростеха стала оператором системы "Электронная путевка" "Принять предложение Минэкономразвития России об осуществлении акционерным обществом "Национальные туристические технологии" функций по эксплуатации единой информационной системы электронных путевок без привлечения средств бюджетов бюджетной системы РФ", ...

[Перевод] Проблема со связанными переменными: как превратить оптимизатор из врага в друга Автор статьи – Виктор Варламов, OCP. Оригинал статьи опубликован 07.07.2017. Отдельное спасибо автору перевода — brutaltag. В нашей системе подготовки отчетности обычно выполняются сотни длительных запросов, которые вызываются различными событиями. Параметрами запросов с...

Уязвимость в ядре iOS 12 позволила взломать iPhone Xs Max За последние пару лет компания Apple заметно повысила защищенность свое+й мобильной операционной системы, исправив целый ряд уязвимостей, которые хакеры могли использовать для взлома iOS. Однако, как показывает практика, уязвимостей еще хватает. На днях это наглядно показали...

На более чем 44% полных нод в сети биткоина установлен клиент с критической уязвимостью Больше половины полных нод в основной сети биткоина все еще не установили обновление клиента Bitcoin Core, в котором была устранена критическая уязвимость, позволявшая саботировать работу 90% узлов для осуществления двойной траты. Об этом в начале месяца сообщил Cointelegrap...

Hitachi Vantara запустила сервис по защите данных Решение создано для того, чтобы клиенты могли использовать преимущества облачных систем и освободить своих специалистов для работы над более важными стратегическими проектами.

В драйверах видеокарт Nvidia GeForce, Quadro и Tesla обнаружены уязвимости Сообщается, что Nvidia обнаружила пять уязвимостей в своих драйверах Windows для видеокарт серий GeForce, Quadro и Tesla. По словам компании, данные уязвимости отмечены как очень опасные. Подробнее об этом читайте на THG.ru.

Забытые андроиды. Самые опасные уязвимости в старых версиях Android Для подписчиковКак известно, операционные системы разрабатываются людьми. Кое-кто, впрочем, уверен, что Android создали рептилоиды: в мобильной платформе Google на сегодняшний день обнаружено множество ошибок, которые могут использоваться как для несанкционированного доступа...

Цукерберг добавил раздел «Истории» одновременно в Facebook, Instagram и WhatsApp — и везде он обгоняет Snapchat В каждой соцсети их просматривает по 500 млн пользователей ежедневно.

В стандартной программе на ноутбуках Lenovo нашли опасную уязвимость Ваши данные могут быть под угрозой.

Аэрофобия тещи обошлась китайцу в 10 дней тюрьмы Житель Китая Ся отправлялся из города Ухань в Урумчи вместе со своей женой и ребенком. На входе в самолет он выбросил неопознанный предмет в щель между трапом и фюзеляжем самолета. На это обратил внимание сотрудник охраны, которые вызвали полицию и предупредил экипаж. Ся сра...

macOS-зловред подменяет выдачу Google на результаты Bing Необычный зловред для macOS нашли ИБ-специалисты. Программа устанавливает в систему собственный прокси-сервер и прослушивает трафик, передаваемый браузером Safari. Единственным видимым последствием взлома является подмена поисковой выдачи Google на аналогичные результаты Bin...

Apple заплатит 1 млн долларов за взлом iPhone Apple объявила об обновлении программы награждения программистов, нашедших брешь в продуктах компании. Теперь хакер, взломавший iPhone, получит 1 млн долларов от техногиганта. На данный момент это крупнейшая награда за выявленные уязвимости за всю историю.

Airbus Bird of Prey — концепт гибридного самолёта с крыльями и перьями В то время, как автомобили всё быстрее примеряют на себя новые технологии, а на пороге стоит совершенно новый вид транспорта в виде Hyperloop, самолёты, как может показаться, не меняются вообще. И хотя в деталях это, конечно, не так, в целом самолёты по своей сути мало...

Яндекс проанализировал поездки россиян в 2018 году Яндекс.Путешествия изучили, как в 2018 году путешествовали жители России. За год люди искали на сервисе авиабилеты по сотням тысяч направлений, билеты на поезда по 400 тысячам маршрутов и свободные номера почти в миллионе отелей. В 2018 году пользователи стали больше интерес...

ИИ-софт ищет схожие преступления для их быстрого раскрытия Как сообщает Associated Press, решение под названием Patternizr, которое было внедрено в декабре 2016 года после двух лет разработки силами полиции, позволяет криминалистам в каждом из 77 полицейских участков в Нью-Йорке сопоставлять грабежи, воровство и кражи с сотнями тыся...

Новая утечка в Сбербанке: в сеть попали личные данные клиентов и записи разговоров В открытом доступе вновь оказались данные клиентов Сбербанка. На этот раз база содержит не только личные сведения, но и записи разговоров. Как сообщает «Коммерсантъ», на черном рынке продается база данных, содержащая около миллиона строк с почти полными сведениями ...

Угонщики украли 100 машин через каршеринг-приложение Car2Go Полиция Чикаго арестовала более 20 человек по подозрению в мошенничестве с каршеринговым приложением Car2Go. По информации правоохранительных органов, злоумышленники угнали 100 автомобилей Mercedes-Benz, часть из которых позже использовалась при совершении других преступлени...

Facebook устранила серьезную уязвимость в Instagram Недостаток в системе безопасности мог позволить злоумышленникам получить доступ к пользовательским данным.

Хакеры используют новые уязвимости корпоративных продуктов для захвата контроля над компьютерами миллионов пользователей Миллионы компьютеров под угрозой

ИСИЭЗ НИУ ВШЭ представил данные о позициях России в новом Глобальном инновационном индексе 2019 На пресс-конференции в Нью-Дели представлен доклад «Глобальный инновационный индекс» (ГИИ, Global Innovation Index), содержащий данные сопоставительного анализа инновационных систем 129 стран и рейтинг стран по уровню инновационного развития. Россия ...

Криптокастодиальный сервис KNØX обеспечит полное страховое покрытие активов клиентов Поддерживаемая Fidelity канадская компания KNØX запустила сервис безопасного хранения криптовалютных активов, сообщает The Block. Представители KNØX подчеркивают, что кастодиальный сервис предполагает полное страховое покрытие всех клиентских активов, предоставляемое глобаль...

Данные безопасности крупных отельных сетей доступны онлайн Исследователи vpnMentor обнаружили базу с более чем 85 ГБ данных информационной безопасности нескольких крупных гостиничных сетей. Инцидент спровоцировали неверные настройки мониторинговой системы Wazuh, которая сохраняла журналы событий в незащищенном виде. Специалисты натк...

Доля операционной системы Android на рынке достигла 90% Как сообщает консалтинговая компания Gartner, по итогам первого квартала прошлого 2018 года доля операционной системы Android снизилась с 86,1% годом ранее до 85,9%. При этом весь рынок операционных систем делили два решения - Android от Google и iOS от Apple. По итогам перв...

Call Detail Record. Как полиция вычисляет преступников без сложной техники Для подписчиковПредставь себе такую ситуацию: неизвестный звонит с одноразового телефона и требует выкуп за похищенного им человека. На следующий день преступник звонит еще раз. Жертва обращается в полицию, и уже через полчаса там узнают не только настоящий номер звонившего,...

Глобальная стабильная версия MIUI 10 вышла на Xiaomi Mi 8 Lite Компания Xiaomi продолжает выпускать глобальные версии прошивок MIUI 10 на базе операционной системы Android 9.0 Pie для различных моделей своих смартфонов. В этот раз пришла очередь Xiaomi Mi 8 Lite, для которого до этого момента выходила только китайская версия MIUI 1...

Информация о миллионах клиентов Creative Cloud под угрозой Сведения о 7,5 млн пользователей Adobe Creative Cloud обнаружены в незащищенной базе данных на общедоступном сервере. В рамках платформы более 15 млн клиентов работают с Photoshop, Lightroom, Illustrator и другими продуктами разработчика. На момент публикации специалисты ком...

Билетные агрегаторы развивают сервисы онлайн-бронирования По итогам первого квартала 2019 года, по данным Aviasales, сегмент показал четырехкратный рост в денежном выражении.

Считаем, сколько читатели vc.ru потратили на авиабилеты Пара вопросов и статистика других читателей

Обнаружены уязвимости, затрагивающие более 40 млн смартфонов Samsung Южнокорейская компания Samsung подтвердила наличие 21 уязвимости в системе безопасности, которые затрагивают смартфоны Galaxy S8, S9, S10, S10e, S10+, S10+ 5G, Note 9, Note 10 и Note 10+.

Nginx опубликовал обновление безопасности против DoS-уязвимостей в HTTP/2 Во вторник Nginx опубликовал пресс-релиз о важнейшем обновлении, в которое вошли патчи безопасности, закрывающие Dos-уязвимости в протоколе HTTP/2. Напомним, что эти уязвимости Netflix обнаружил еще в мае, с деталями можно ознакомиться на GitHub-странице компании. Читать да...

WannaCry дремлет, но готов ударить вновь Шифровальщик WannaCry все еще присутствует на сотнях тысяч компьютеров по всему миру. По словам экспертов, от новой глобальной эпидемии пользователей отделяет сбой подачи электроэнергии, который выведет из строя действующий сейчас стоп-механизм. Блокировку WannaCry, о которо...

Cisco исправила критическую RCE-уязвимость в роутерах RV110W, RV130W и RV215W Инженеры Cisco исправили критическую уязвимость в веб-интерфейсах своих продуктов. Баг набрал 9,8 баллов из 10 возможных по шкале оценки уязвимостей CVSS V3.

HP объявляет об улучшении услуги Device as a Service на MWC 2019 Компания HP на международной выставке MWC 2019 объявила об усовершенствовании услуги Device as a Service (DaaS). Она призвана удовлетворить широкий спектр запросов клиентов и партнёров в области современного управления ИТ. Также HP представляет услугу TechPulse по управлению...

В сети обнаружены данные 3,7 млн клиентов Sephora Эксперты Threat Intelligence Group-IB обнаружили крупную утечку данных сети парфюмерно-косметических магазинов Sephora.

Павел Дуров рассказал как ФСБ шпионит за россиянами через мессенджеры Основатель «Вконтакте» озвучил свои претензии к чужим разработкам. Один из самых известных людей Современной России — это Павел Дуров. Молодой предприниматель-программист из Санкт-Петербурга смог создать с пустого места самую популярную социальную сеть России «Вконтакте», п...

Глобальная стабильная версия MIUI 10 вышла на Redmi Note 7 Pro Компания Xiaomi начала распространение глобальной стабильной версии прошивки MIUI 10.2.6.0PFHINXM, которая распространяется по воздуху. Первой страной, в которой стало доступно обновление, оказалась Индия. В ближайшие прошивка будет выпущена и в других регионах. Да...

Уязвимость в Thunderbolt позволяет получить доступ к данным пользователя Некоторое время назад специалисты из Кембриджского университета, Университета Райса и SRI International обнаружили в интерфейсе Thunderbolt уязвимость, которая позволяет получить доступ к пользовательским данным, хранящимся в памяти яблочных компьютеров, а также внедрить в с...

Запреты США против Huawei могут задержать глобальное развертывание 5G Беспроводное соединение следующего поколения обеспечивает скорость загрузки данных до десяти раз быстрее, чем 4G LTE. И как только 5G станет доступным повсеместно, мы увидим такие вещи, как автомобили без водителя и новые изобретения, которые мы даже не можем представить себ...

Топ самых мощных смартфонов октября по версии AnTuTu + топ среднебюджетных устройств Обычно AnTuTu выпускает материал с обзором самых мощных устройств месяца в начале следующего, но в этот раз пост появился аж 22 ноября. Зато в нем теперь не только флагманские, но также и среднебюджетные устройства. Стоит отметить, что глобальный топ выглядит куда скучнее, ...

У «Сбербанка» случился глобальный сбой Вчера «Сбербанк» предупредил, что банкоматы и приложение «Сбербанк Онлайн» могу работать с перебоями. Могут возникнуть проблемные ситуации с оплатами, платежами и переводами. Коснуться это должно было лишь систем самообслуживания. Читать полную статью

Goldman Sachs предложил клиентам пересмотреть кредитные лимиты по Apple Card после обвинений в сексизме Пользователи жаловались на разные кредитные лимиты для мужчин и женщин, но в банке объяснили, что система не учитывает пол клиента.

Каждая компания должна быть цифровой В эпоху цифровой трансформации изменения в бизнес-процессах происходят постоянно. На прошедшем в Москве Dell EMC Forum директор по технологиям подразделения конвергентных решений и платформ, Dell EMC в регионе ЕМЕА Найджел Мултон рассказал корреспонденту ComNews как снизить ...

Продвинутый бэкдор SLUB отказался от GitHub Операторы бэкдора SLUB ввели в работу новое поколение зловреда, изменив используемый эксплойт и перестроив модель обмена данными с управляющим сервером. Актуальная версия программы принимает команды через закрытые каналы в Slack. Эксперты обнаружили SLUB в марте, через неско...

Redmi 6 Pro получил Android 9 Pie Компания Xiaomi выпустила стабильную версию прошивки MIUI на базе операционной системы Android 9 Pie для смартфона Xiaomi Redmi 6 Pro. Еще в январе Xiaomi начала бета-тестирование данной прошивки, которое было успешно завершено, после чего все пользователи данных смартф...

Данные 60 млн клиентов «Сбербанка» оказались в открытом доступе Их можно купить на специализированном форуме, заблокированном Роскомнадзором.

Данные более 60 миллионов клиентов «Сбербанка» продаются в Сети Утечка затронула данные о всех кредитных картах банка.

Личные данные пользователей подвергались опасности из-за серьёзных уязвимостей в браузере Chrome на Android и в сервисе Google Photos В декабре прошлого года специалисты компании Positive Technologies обнаружили критическую уязвимость в браузере Chromium, которая позволяла получить доступ к личным данным пользователей, и сообщили об этом компании Google. Через несколько недель поисковый гигант исправил про...

Раскрыта самая крупная схема кражи айфонов В США раскрыто дело о хищении смартфонов Apple на 19 миллионов долларов. Преступники погорели на одной мелочи, которая их выдала.

Румынский мошенник осужден в США за скимминг В понедельник 3 июня Федеральный окружной суд Спрингфилда, штат Массачусетс, признал виновным в банковском мошенничестве гражданина Румынии Богдана Русу (Bogdan Viorel Rusu). Суд приговорил Русу к 5 с половиной годам заключения с последующим надзором в течение еще 5 лет и шт...

В ЕС изъяли из продажи небезопасные умные часы для детей Европейская комиссия постановила изъять детские умные часы Enox Safe-KID-One с рынка из-за угрозы нарушения конфиденциальности персональных данных. Злоумышленники могут использовать устройство для отслеживания местоположения и истории звонков владельцев, сообщается в базе си...

Уязвимость в Android позволяет подменять сообщения в WhatsApp и Telegram Уязвимости на Android – изменчивы, многогранны и вечны. От них не спасают даже регулярные обновления безопасности, которые Google выпускает каждый месяц. Но если одни уязвимости дискредитируют саму операционку, то другие на корню подрывают доверие пользователей к сторонним ...

Американские пользователи iOS пострадали от опасной рекламы Эксперты Confiant обнаружили вредоносную рекламную кампанию, направленную на iOS-устройства. Злоумышленники встраивали нежелательный код в легитимные баннеры, что позволило им за пять дней направить на опасные сайты сотни миллионов пользователей. Организаторы атак воспользов...

Уязвимость браузера Google на Android может привести к краже данных Ссылки внутри Android-приложений могут оказаться опасными.

Троян Belonard эксплуатирует уязвимости в Counter-Strike 1.6 В «Доктор Веб» изучили малварь Trojan.Belonard, которая проникает на компьютеры жертв через уязвимости клиента игры Counter-Strike 1.6.

«Коммерсантъ»: Минэкономики попросило сервисы онлайн-бронирования перестать называть жилые квартиры апартаментами Сервисы могут получить штраф за указание неверной категории гостиницы и за недостоверную рекламу, отмечают эксперты.

У Overwatch и Overwatch 2 будет единый клиент Как и предполагалось, перед нами по сути глобальное обновление «оригинала».

Apple усиливает свои позиции на рынке умных часов Аналитическая компания Strategy Analytics опубликовала новый отчет, в котором собраны данные о состоянии дел на глобальном рынке умных часов. По подсчетам экспертов,  в третьем квартале 2019 года мировые поставки умных часов достигли отметки в 14 миллионов устройств. Это на ...

Внеочередной патч для IE устраняет уязвимость 0-day Разработчики Microsoft выпустили экстренные обновления для Internet Explorer и Microsoft Defender (ранее Windows Defender — Защитник Windows). Браузер содержат критическую уязвимость, уже используемую в атаках, поэтому его рекомендуется залатать как можно скорее. Новая пробл...

Magecart расширяет инфраструктуру и угрожает тысячам сайтов На 29-й ежегодной международной конференции Virus Bulletin 2019, которая прошла в Лондоне в начале октября, Джордан Херман (Jordan Herman) и Йонатан Клинсма (Yonathan Klijnsma) из компании RiskIQ выступили с докладом о росте угрозы со стороны киберпреступной группы Magecart....

Полмиллиона онлайн-магазинов уязвимы для кибератак Компания Foregenix проанализировала 9 миллионов интернет-магазинов по всему миру на степень уязвимости перед кибератаками. В результате исследования выяснилось, что в зоне повышенной опасности находятся более полумиллиона сайтов. Около 200 тысяч проверенных ресурсов работают...

Французский эксперт, нашедший уязвимость в созданной в Москве системе электронного голосования, получит 1 млн рублей Об этом сообщил возглавляющий Общественный штаб по наблюдению за выборами главред радиостанции "Эхо Москвы" Алексей Венедиктов, уточнив, что Пьеррик Годри не взломал систему, а указал на ее слабые места.

Установка и продажа систем видеонаблюдения Безопасность на сегодняшний день является важным приоритетом, как для частных лиц, так и для разного рода предприятий и служб. Комплексные системы обеспечивающие безопасность позволяют её обладателям обезопасить себя и своих близких от разного рода посягательств. Компания Те...

«Сбербанк» запустил уникальные новые вклады со ставкой до 20% годовых Финансовое учреждение «Сбербанк» никогда не могло предложить своим клиентам выгодных условий обслуживания, однако его услугами все равно активно продолжают пользоваться десятки миллионов человек по всей стране. Многие из них хранят в данном банке свои деньги, Сообщение «Сбе...

Клиенты «Билайн» при покупках в интернете могут пользоваться сервисом Masterpass от Mastercard Теперь клиентам «Билайн» не нужно каждый раз вручную вводить реквизиты своей карты, совершая покупки в интернете – достаточно один раз сохранить данные карты, и затем ей можно воспользоваться на любом ресурсе, где присутствует Masterpass.

Стали известны сроки выплаты компенсации клиентам биткоин-биржи Cryptopia Новозеландская криптовалютная биржа Cryptopia, пострадавшая от действий хакеров в середине января, разослала клиентам письма, в которых описала обстоятельства взлома и свои дальнейшие действия. We will be sending out an email to all impacted customers over the next day, a co...

Вакуумное оборудование от Vacuumguipment.ru Специальная вакуумная техника используется на больших предприятиях и производствах. Приобрести хорошего качества оборудование бывает довольно проблематично, но теперь данный вопрос решен. Вакуумная техника современного производства самого высокого качества предложена на сайт...

Крупнейшая турфирма Великобритании начала принимать к оплате биткоин Британская туристическая компания Corporate Traveller объявила о начале приема биткоина к оплате. Об этом сообщается в пресс-релизе. Возможным это стало благодаря партнерству компании с криптовалютным процессинговым сервисом BitPay. “Мы выявили растущий спрос наших клиентов ...

Российские хакеры пошли дальше использования уязвимостей и модифицируют Chrome и Firefox для отслеживания зашифрованного трафика пользователей Многие злоумышленники для взлома просто используют уязвимости в браузерах, но одна группа пошла дальше. Об этом рассказали специалисты «Лаборатории Касперского».  В компании обнаружили, что хакеры из российской группы Turla научилась модифициров...

Microsoft: более миллиона компьютеров по всему миру всё еще уязвимы для вирусов В мае 2019 года Microsoft удалось найти в Windows серьезную уязвимость, через которую могли распространяться вирусы-вымогатели WannaCry и Petya. Однако пользователи вовсе не торопятся качать обновления безопасности. Как сообщает Microsoft, по всему миру существует как миним...

Глобальная версия Asus ZenFone Max (M2) получила обновление до Android 9 Pie Компания Asus в апреле этого года начала распространение финальной версии пошивки Android 9.0 Pie среди пользователей популярного смартфона ZenFone Max Pro (M2), проживающих в Индии. Теперь же компания объявила о начале распространения прошивки для всех остальных регион...

«Коммерсантъ»: данные почти 9 млн клиентов «Билайна» оказались в открытом доступе Оператор назвал информацию из базы устаревшей.

Кредитное бюро Equifax согласилось выплатить до $700 млн из-за утечки данных американских клиентов в 2017 году Среди пострадавших — более 147 млн человек.

Установлен новый рекорд по длительности беспосадочного перелёта Экипаж Boeing 787 Dreamliner провёл в небе 19 часов 19 минут, преодолев за это время примерно 17 800 километров на пути из британского Лондона в австралийский Сидней. Рейс QF 7879 выполнялся из аэропорта «Хитроу» в международный аэропорт самого большого и самого старого горо...

Платежные данные тысяч клиентов онлайн-магазинов США и Великобритании могли быть скомпрометированы Первым ресурсом, на котором эксперты Group-IB обнаружили JS-сниффер, стал сайт, принадлежащий спортивному гиганту FILA, fila.co[.]uk, как минимум 5 600 клиентов которого могли стать жертвой кражи платежных данных за последние 4 месяца. В общей сложности новый JS-сниффер зара...

«Почта России» запустила «убийцу» AliExpress с «халявными» ценами Если говорить о наиболее популярных на российской территории онлайн-магазинах, то таким, вне каких-либо сомнений, является AliExpress. Данная торговая площадка продает десятки миллионов товаров из самых разных категорий, начиная с одежды и заканчивая разного рода электроник...

Как мы победили дерево категорий Вы наверняка сталкивались с таким элементом интерфейса. В местах продажи, на дискуссионных площадках, да практически повсеместно этот элемент встречается. Даже тут, на хабре, хабы в виде дерева. Не исключение и фриланс-биржи. Заказы нужно как-то группировать, чтобы исполни...

«Тинькофф банк» запустил собственный онлайн-сервис по продаже авиабилетов без посредников Компания тестировала «Тинькофф путешествия» с 2018 года.

За пять дней только лишь в Китае смартфон OnePlus 7 Pro забронировали более 1 млн раз Смартфон OnePlus 7 Pro получился, судя по первым обзорам и отзывам, весьма успешным. Это подтверждают данные магазина JD.com. Там позволили оформлять бронирование ещё 13 мая, тогда как официально смартфон в Китае представили 16 мая. И вот, как сообщается, всего за 5 дне...

Правительство РФ обещало «Яндексу» защиту от чрезмерного давления ФСБ Компания «Яндекс» обеспечивает глобальное лидерство России и не должна пострадать от требований ФСБ передать ключи шифрования от своих сервисов. Об этом заявил вице-премьер РФ Максим Акимов, пишет Интерфакс. По его словам, правительство возьмет под контроль эту сит...

Билайн запускает систему искусственного интеллекта Цель разработки Билайн AI - создать для клиентов механизм, который может оптимизировать процессы в любой сфере деятельности предприятия, от маркетинга до логистики и управления персоналом, на основе большого массива данных и алгоритмов машинного обучения. Для корпоративных к...

Yota принимает старые смартфоны за деньги на счет Сдать можно смартфоны Apple, Samsung, Huawei, смарт-часы Apple Watch, ноутбуки и планшеты Apple, а также игровые приставки Sony Play Station. По словам директора макрорегиона "Москва" в Yota Вячеслава Екимова, проект работает в 17 столичных торговых точках оператора. "Наде...

Киев поднялся на 34 место в глобальном рейтинге лучших стартап-городов мира (Украина в целом заняла 31 место) Столица Украины вдвое улучшила позиции в мировом рейтинге стартап-городов, поднявшись сразу на 29 мест — с 63-го на 34-е. Рейтинг составил картографический сервис мировых стартапов StartupBlink, представляющий собой глобальную карту, которая показывает состояние старта...

Продажа грузовых шин в Москве Приобрести грузовые шины можно в режиме онлайн посетив официальный сайт компании Folmagaut.ru. Данная компания достаточно давно осуществляет свою деятельность, она имеет большой опыт и отличную репутацию. Безупречный сервис и качество предоставленной продукции вывели компани...

Авиакомпании отказываются перевозить MacBook Pro 2015 из-за угрозы взрыва Помните 15-дюймовые MacBook Pro 2015 года, аккумуляторы которых вдруг начали взрываться без видимых причин? Не то чтобы самопроизвольные детонации случались совсем уж на каждом шагу, но, так или иначе, от них пострадало больше 20 человек по всему миру. Конечно, Apple воврем...

Смартфоны OnePlus массово раскрывали данные пользователей чужакам У смартфонов OnePlus была раскрыта масштабная уязвимость в системе безопасности, затронувшая множество пользователей. Из-за уязвимости были раскрыты адреса электронной почты сотен пользователей через приложение Shot on OnePlus.  Данное приложение предлагает л...

Google заплатит $1,5 млн за взлом смартфонов Pixel Google объявила об увеличении вознаграждения за находку уязвимостей в её собственных смартфонах до $1,5 миллионов в рамках программы Android Security Rewards. Такую сумму поисковой гигант выплатит за находку особых уязвимостей – компания ищет эксплойты, которые без…

Хакеры воруют личные данные пассажиров при онлайн-регистрации на авиарейсы Любители воздушных полетов, регистрирующиеся на виртуальных ресурсах компании-перевозчика для получения билетов на лайнер, рискуют потерять деньги на счёте в финансовой организации. Издание The Sun сообщает о предупреждении специалистов в сфере компьютерной безопасности. Эк...

Разработчики Lightning Network подтвердили эксплуатацию выявленной уязвимости Технический директор Lightning Labs и ACINQ Олаолува Осунтокун подтвердил случаи практической эксплуатации уязвимости в протоколе Lightning Network, о наличии которой стало известно в конце августа. В сообщении на портале Linux Foundation Осунтокун отметил, что случаи эксплу...

Перевод на скорость: через новейшую СБП прошли сотни миллионов рублей Переводы через систему быстрых платежей (СБП) Центробанка за первый месяц ее работы составили 358,85 млн рублей, сообщили «Известиям» в регуляторе. Сбоев в работе или жалоб со стороны клиентов не было. Эксперты ожидают дальнейшего роста популярности сервиса среди населения. ...

Уязвимость в iPhone позволяла шпионить за дипломатами и лидерами государств Уязвимость в iPhone позволяла бывшим сотрудникам американской разведки, работающим на правительство ОАЭ, на протяжении нескольких лет шпионить за чиновниками, дипломатами и даже лидерами иностранных государств. Об этом сообщает Reuters со ссылкой на источники, пожелавшие ос...

Эксперты взломали пароли WiFI-сетей на основе WPA3 Независимые ИБ-исследователи Мати Ванхойф (Mathy Vanhoef) и Эйал Ронен (Eyal Ronen) обнаружили серию уязвимостей в стандарте беспроводных подключений WPA3. Ошибки системы рукопожатий между точкой доступа и сетевым устройством позволяют злоумышленнику взламывать пароли WiFi-с...

Что нужно знать о последнем патче Cisco для маршрутизаторов Не так давно IT-гигант объявил о критической уязвимости в системе ASR 9000. Под катом рассказываем, в чем суть бага и как его «залатать». Фото — ulleo — PD Уязвимость обнаружили в маршрутизаторах серии ASR 9000, работающих под управлением 64-битной IOS XR. Это — аппаратур...

Кибербезопасность: защищаем данные абонентов от утечек в 2019 году Все тенденции, приобретающие мировые масштабы, рано или поздно становятся объектом для нападок мошенников или источником новых рисков. Так и глобальная цифровизация бизнеса стала палкой о двух концах. Увеличение объема виктимных данных и одновременное облегчение доступа к ни...